ISO27701标准的架构如何？

ISO27701标准的架构如何？

ISO/IEC27701标准第1章到至第4章，给出了标准的范围、引用文件、术语和定义以及总则。标准管理要求分布在第5章至第8章，其中第5章为ISO/IEC27001的要求关于PII相关的扩展，第6章为ISO/IEC27002的要求关于PII相关的扩展，第7章为针对PII控制者角色的管理要求，第8章为针对PII处理者角色的管理要求。附录A-F给出了特定的控制目标与控制措施以及与其他标准和法规的映射关系。ISO/IEC27701是在隐私保护方面对ISO/IEC27001信息安全管理以及ISO/IEC27002安全控制的进一步拓展，通过提供隐私保护指引，明确角色和责任，对于降低企业隐私合规难度，便于企业提供合规证明，增强社会各方信任具有重要意义，具体收益如下:

1.满足合规要求

通过明确对PII处理者生命周期的隐私保护要求，可以明确隐私保护管理合规目标，减轻组织合规负担的同时降低组织合规风险，支持遵循隐私法规；

2.完善数据安全能力和风险管理

提高组织管理数据安全和隐私风险的能力，通过流程分析，在流程的输入、输出、控制各个环节中，识别、分析、验证隐私保护需求，减少甚至消除隐私泄露的风险；

3.增强对个人信息管理的信任

业务伙伴通常会要求PII处理者提供相关证据，来证明其产品能符合适用的隐私管理体系要求。通过得到授权的第三方机构对PII处理者进行审计验证，可以极大地降低合规沟通成本，有助于向公众传达组织的可信度；

4、在利益相关方之间提供透明度；

5、促进达成有效的业务协议；

6、明确角色和责任；

7、通过与lingxian的信息安全标准ISO/IEC 27001整合，降低复杂性。