• 废止
  • 已被废除、停止使用,并不再更新
  • 2013-10-16 颁布
©正版授权
注:本标准为国际组织发行的正版标准,下载后为完整内容;本图片为程序生成,仅供参考,介绍内容如有偏差,以实际下载内容为准
【正版授权-英语版】 ISO/IEC 29101:2013 EN Information technology - Security techniques - Privacy architecture framework_第1页
全文预览已结束

下载本文档

基本信息:

  • 标准号:ISO/IEC 29101:2013 EN
  • 标准名称:信息技术 安全技术 隐私架构框架
  • 英文名称:Information technology — Security techniques — Privacy architecture framework
  • 标准状态:废止
  • 发布日期:2013-10-16

文档简介

1.隐私保护的重要性:该标准强调了隐私保护在当今数字化世界中的重要性。它指出,随着越来越多的个人信息和数据被收集、存储和处理,组织有责任确保在处理这些信息时遵守隐私法规和最佳实践。

2.隐私架构框架的概念:该标准定义了隐私架构框架的概念,它是一个综合性的框架,用于指导组织在设计和实施信息安全策略时考虑隐私保护。该框架包括一系列关键要素,如数据保护、数据最小化、数据授权、数据恢复和回滚等。

3.数据保护:数据保护是隐私架构框架的核心要素之一。它涉及到如何保护数据不被未经授权的访问、泄露、修改或删除。这包括使用强加密技术来保护数据的机密性,以及通过数据备份和恢复来确保数据的完整性。

4.数据最小化:该标准建议组织仅收集和处理必要的个人信息和数据,以实现组织的目标。这涉及到使用最少化原则,只收集和使用必要的数据,并且在使用完毕后尽快删除或匿名化这些数据。

5.数据授权:该标准强调了数据授权的重要性,它涉及到如何确保个人对个人数据的控制权和访问权。组织应该与个人进行明确的授权和同意,以确保个人能够控制自己的数据的使用和共享。

6.隐私政策和合规性:该标准要求组织制定并维护隐私政策,以确保组织在处理个人信息和数据时遵守相关法规和最佳实践。隐私政策应该清晰、明确地说明组织的隐私实践和政策,并得到个人和相关方的同意。

7.监测和审计:该标准强调了对隐私保护实践的监测和审计的重要性。组织应该建立适当的监测和审计机制,以确保隐私政策和最佳实践得到遵守,并及时发现和处理任何潜在的隐私违规行为。

ISO/IEC29101:2013ENInformationtechnology—Securitytechniques—Privacyarchitectureframework是一个重要的国际标准,为组织提供了在实施信息安全策略时考虑隐私保护的关键要素和最佳

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。
  • 4. 下载后请按顺序安装Reader(点击安装)和FileOpen(点击安装)方可打开。详细可查看标准文档下载声明

评论

0/150

提交评论