个人身份信息保护管理体系

基本介绍IS0 29151认证，是国际通行的个人身份信息保护指南，涵盖26个控制域、181条控制措施，充分控制个人身份信息(PII)相关的风险，适用于任何对隐私保护有需求的组织，对开展个人身份信息保护提供了一个广泛的指南。IS0 29151制定了控制目标、控制和实施控制的指导方针，以满足与保护个人身份信息(PII)有关的风险评估和隐私影响评估所确定的要求。个人可识别身份信息(PII)保护，目的是防止个人身份信息被故意的或偶然的非授权泄露、更改、破坏或使信息被非法的系统辨识、控制、使用。本质上是充分保护本组织个人身份信息并给予相关方信心，提升企业自身的公共信任力。二、 实施意义1.为掌握个人可识别身份信息的相关方提供了广泛的信息安全和PII保护控制的指导；2.规范个人信息收集、存储、处理、使用和披露等各个环节中数据操作的相关行为；3.进一步加强对个人可识别身份信息风险，进行准确评估并采取有效的控制措施；4.提高业务流程的安全性和可靠性，降低IT运营过程中的个人可识别身份信息风险，旨在遏制个人信息滥用乱象，最大程度地保障用户合法权益和社会公共利益。