ISO27701认证是什么

2019年8月6日，国际标准化组织 (ISO) 和国际电工委员会 (IEC) 发布了 ISO/IEC 27701 (ISO 27701)——ISO/IEC 27001 和 ISO/IEC 27002 的隐私扩展，旨在帮助组织机构保护和控制所处理的个人信息。与现有 ISO 标准 ISO 27701 补充类似，该新 ISO 标准可能成为组织机构保护个人可识别信息 (PII) 的事实标准，且可能用于证明包括《通用数据保护条例》(EU) 2016/679 (GDPR) 在内的全球隐私合规。

对安全合规而言，该新标准相当于锦上添花。著名的 ISO27001 筑基，新 ISO27701 则建立在此基础上，提供全面的信息安全控制和个人信息保护。