CSA ISO/IEC 27701:2020 Методы обеспечения безопасности. Расширение ISO/IEC 27001 и ISO/IEC 27002 для управления конфиденциальной информацией. Требования и рекомендации.
Этот документ определяет требования и предоставляет рекомендации по созданию, внедрению, поддержанию и постоянному совершенствованию системы управления конфиденциальной информацией (PIMS) в форме расширения ISO/IEC 27001 и ISO/IEC 27002 для управления конфиденциальностью в контексте организации. В этом документе указаны требования, связанные с PIMS, и приведены рекомендации для контролеров PII и обработчиков PII, несущих ответственность и подотчетность за обработку PII. Этот документ применим ко всем типам и размерам организаций, включая государственные и частные компании, государственные учреждения и некоммерческие организации, которые являются контролерами и/или обработчиками персональных данных, обрабатывающими персональные данные в рамках СМИБ.
CSA ISO/IEC 27701:2020 Ссылочный документ
ISO/IEC 27000 Информационные технологии. Методы обеспечения безопасности. Системы управления информационной безопасностью. Обзор и словарь [Стандарт на французском языке]
ISO/IEC 27001:2013 Информационные технологии.Техники обеспечения безопасности.Системы управления информационной безопасностью.Требования.
ISO/IEC 27002:2013 Информационные технологии. Методы обеспечения безопасности. Правила управления информационной безопасностью.
ISO/IEC 29100 Информационные технологии. Методы обеспечения безопасности. Структура конфиденциальности.
CSA ISO/IEC 27701:2020 История
2020CSA ISO/IEC 27701:2020 Методы обеспечения безопасности. Расширение ISO/IEC 27001 и ISO/IEC 27002 для управления конфиденциальной информацией. Требования и рекомендации.