• 废止
  • 已被废除、停止使用，并不再更新
  • 2018-06-28 颁布
©正版授权
注：本标准为国际组织发行的正版标准，下载后为完整内容；本图片为程序生成，仅供参考，介绍内容如有偏差，以实际下载内容为准
【正版授权-英语版】 ISO/IEC 29100:2011/Amd 1:2018 EN Information technology - Security techniques - Privacy framework - Amendment 1: Clarifications_第1页
全文预览已结束

下载本文档

基本信息：

  • 标准号：ISO/IEC 29100:2011/AMD 1:2018 EN
  • 标准名称：信息技术—安全技术—隐私框架—第1修正案：澄清
  • 英文名称：Information technology — Security techniques — Privacy framework — Amendment 1: Clarifications
  • 标准状态：废止
  • 发布日期：2018-06-28

文档简介

ISO/IEC29100标准是一个关于信息安全技术的国际标准，它涵盖了各种安全技术领域，包括隐私保护。该标准的主要目的是为了提供一个通用的框架，用于指导组织在设计和实施信息安全策略时如何考虑隐私保护。

Amendment1:Clarifications是对ISO/IEC29100标准的一个修订，主要目的是为了澄清和增强标准的可操作性。以下是该修正案中涉及的一些关键点：

1.隐私保护的重要性：该标准强调了隐私保护在信息安全中的重要性，并指出组织应该将隐私保护作为其信息安全策略的核心部分。

2.隐私政策：组织应该制定并公开其隐私政策，以向用户明确说明他们在信息安全过程中如何保护隐私。这包括收集、使用、共享和存储个人信息的政策。

3.数据最小化原则：组织应该尽量减少需要存储和处理的数据量，以降低隐私泄露的风险。这意味着组织应该只收集和处理那些实现特定目的所必需的数据。

4.匿名化处理：当收集和处理个人信息时，组织应该采取措施将其匿名化，以减少个人身份的识别。这可以通过删除个人标识符、随机化数据等方式实现。

5.备份和恢复：组织应该制定备份和恢复计划，以防止数据丢失或泄露。在实施这些计划时，组织应该考虑到隐私保护的需求，并采取适当的措施来保护备份数据的安全性。

6.合规性：组织应该遵守适用的隐私法律法规，并确保其信息安全策略符合这些法律要求。这包括与个人信息相关的法律法规，如欧盟的通用数据保护条例（GDPR）等。

ISO/IEC29100/Amd1:2018ENInformationtechnology—Securitytechniques—Privacyframework—Amendment1:Clarifications提供了一系列指导原则和最佳实践，用于保护信息过程中的隐私，以确保用户数据的机密性和完整性。这

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。
  • 4. 下载后请按顺序安装Reader（点击安装）和FileOpen（点击安装）方可打开。详细可查看标准文档下载声明

最新文档

评论

0/150

提交评论