信息安全技術個人信息安全 第8部分：過程管理指南_第1頁
信息安全技術個人信息安全 第8部分：過程管理指南_第2頁
信息安全技術個人信息安全 第8部分：過程管理指南_第3頁
信息安全技術個人信息安全 第8部分：過程管理指南_第4頁
信息安全技術個人信息安全 第8部分：過程管理指南_第5頁
已閱讀5頁，還剩4頁未讀， 繼續免費閱讀

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

1信息安全技術個人信息安全第8部分：過程管理指南本文件為個人信息安全管理體系構建、實施、運行的過程管理提供指導和通用規GB/T22080信息技術安全技術信息安全管理GB/T22081信息技術安全技術信息安全管理實用DB21/TXXXX信息安全技術個人信息安全術語5.2計劃（P）5.2.1要求25.2.2最高管理者b)最高管理者的認知，應是PISMS實施并持續過程改進的決策者；d)最高管理者應在適合的情況下理解、參與PISMe)最高管理者應選擇有能力、務實的個人e)應保證個人信息管理方針（隱私政策）的易用性、可操作性和有效性等。5.2.4機制設計b)激勵個人信息管理者涉及個人信息的日常管理、業務活動5.2.5質量保證b)質量控制：通過監控、跟蹤等手段，監督PISMS構建、實施和運行，及時消除質量隱患；d)質量改進：為提高個人信息管理相關過程、活動的個人信息安全可信度所提供的提高PISMSe)應確定相關資源的范圍、風險識別充分、適35.3實施（D）5.3.1要求b)采取適宜的風險應對措施，降低、規避或c)應確定管理機制所有功能適宜、可用、有效和易用。保護機制的有效性，應是保證個人信息安全和個人信息主體權益a)個人信息的關聯因素，主要包括：及相關法規、標準，針對不同因素采取相應的管理、保護措c)應確定保護機制各項功能有效、可用、安全、可靠a)應確定個人信息安全風險評估的結果；b)應分析、判斷個人信息管理者的現狀和需求、個人信息特征等；d)應確定安全機制合理、有效、可用和安45.4監控和內審（C）5.4.1要求過程。監控和內審（C）應參與PDCA各個a)PISMS構建、實施、運行相應的管理、技術5.4.2跟蹤、監控5.4.4符合性a)PISMS設計、構建與個人信息管理者的實際需求的符合性；c)PISMS設計、構建與個人信息管理者的員工權益的一致性；5.5完善和改進（A）5.5.1要求5.5.2改進機制a)過程的主要元素應包括人、資

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間，僅對用戶上傳內容的表現方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論