The post 安信達咨詢中標南航物流ISO27701隱私安全體系建設項目 first appeared on 信息安全咨詢公司.
]]>近日，廣州安信達咨詢有限公司（以下簡稱“安信達咨詢”）成功中標南方航空物流股份有限公司（以下簡稱“南航物流”）ISO27701隱私安全體系建設項目，標志著安信達咨詢在信息安全服務領域的又一重要里程碑。
安信達咨詢作為安信達咨詢下屬的信息安全與信息技術服務機構，成立于2017年，總部位于廣州，并在多個城市設有辦公室及聯(lián)絡處。公司秉承“提升管理，為客戶創(chuàng)造價值”的服務理念，專注于企業(yè)IT規(guī)劃、信息安全、隱私安全、數(shù)據(jù)安全、風險管理等領域。其團隊由來自HP、IBM等國內(nèi)外公司的資深信息安全顧問及國際和國內(nèi)知名認證公司的資深審核人員組成，所有信息安全從業(yè)人員均具有10年以上的企業(yè)信息安全咨詢服務經(jīng)驗。
此次中標的ISO27701隱私安全體系建設項目，是南航物流為了進一步加強其信息安全管理和隱私保護的重要舉措。ISO27701是全球首個隱私信息管理體系標準，旨在幫助組織建立、實施、維護和持續(xù)改進隱私信息管理體系（PIMS），以保護個人隱私信息并符合相關法規(guī)要求。
南航物流成立于2018年6月，整合了中國南方航空股份有限公司的貨運資產(chǎn)、業(yè)務及人員，目前運營著全國規(guī)模最大的波音777貨機機隊，并計劃進一步開辟中國始發(fā)至歐美主要城市的國際全貨機航線。在穩(wěn)定發(fā)展航空貨運業(yè)務的基礎上，南航物流還致力于推動現(xiàn)代倉儲、供應鏈管理及電商貿(mào)易板塊的發(fā)展，轉(zhuǎn)型成為具有國際競爭力的現(xiàn)代綜合物流服務商。
面對日益嚴峻的信息安全挑戰(zhàn)，南航物流深刻認識到隱私安全管理的重要性。此次選擇安信達咨詢作為ISO27701隱私安全體系建設項目的合作伙伴，正是基于安信達咨詢在信息安全領域的深厚實力和豐富經(jīng)驗。安信達咨詢將幫助南航物流建立完善的隱私安全管理體系，從制度設計、人員培訓、技術防護到應急響應，全方位提升南航物流的隱私安全管理水平。
安信達咨詢的項目團隊將依據(jù)ISO27701標準，結合南航物流的實際情況，開展全面的信息安全風險評估，制定科學合理的隱私安全管理策略，并為企業(yè)提供包括安全體系、安全策略、安全運營、安全監(jiān)控與應急響應等在內(nèi)的全生命周期的信息安全咨詢與管理服務。同時，安信達咨詢還將通過自主研發(fā)的信息安全管理平臺與各類安全工具，為南航物流提供全方位的技術支持和保障。
安信達咨詢總經(jīng)理表示：“此次中標南航物流ISO27701隱私安全體系建設項目，是安信達咨詢在信息安全服務領域的重要突破。我們將全力以赴，確保項目高質(zhì)量完成，為南航物流提供堅實的信息安全保障?！?br /> 未來，安信達咨詢將繼續(xù)深耕信息安全服務領域，不斷提升自身實力和服務水平，為廣大客戶提供更加優(yōu)質(zhì)、高效的信息安全解決方案。同時，安信達咨詢也將積極履行社會責任，助力企業(yè)提升信息安全意識和防護能力，共同維護網(wǎng)絡空間的安全與穩(wěn)定。
信息安全咨詢公司
The post 安信達咨詢中標南航物流ISO27701隱私安全體系建設項目 first appeared on 信息安全咨詢公司.
]]>The post 公司受邀參加集賢科技ISO27001/ISO27701認證證書頒證儀式 first appeared on 信息安全咨詢公司.
]]>
ISO27001/ISO27701認證
The post 公司受邀參加集賢科技ISO27001/ISO27701認證證書頒證儀式 first appeared on 信息安全咨詢公司.
]]>The post ISO27001認證中心簽約老客戶ISO27701隱私安全體系認證項目 first appeared on 信息安全咨詢公司.
]]>The post ISO27001認證中心簽約老客戶ISO27701隱私安全體系認證項目 first appeared on 信息安全咨詢公司.
]]>The post ISO27701內(nèi)審員培訓12月27-28日@廣州 first appeared on 信息安全咨詢公司.
]]>
課程簡介
2019年8月6日重磅發(fā)布的ISO/IEC27701隱私信息管理體系（PIMS）國際標準，針對涉及個人數(shù)據(jù)處理的各種類型（不論是否盈利性組織，不論規(guī)模大?。┑慕M織，提供一整套框架，這套框架有助于從組織治理、法律合規(guī)、客戶關系、風險管理、流程規(guī)范、員工意識、信息技術、監(jiān)督審計等多個維度，落實各類型組織的個人信息保護的責任。如何讓這套框架體系得以有效運行，是所有組織自上而下所有層級的人員都需要高度重視和深度思考的。
通過本課程學習，將幫助學員對個人信息與隱私保護的基本概念、隱私原則、數(shù)據(jù)主體權利以及Privacy by Design理念建立深入理解，并通過案例分析與練習，幫助學員掌握運用ISO/IEC27701標準建立隱私信息管理體系以應對不同司法管轄區(qū)的隱私法規(guī)和監(jiān)管要求的思路和方法，展示對數(shù)據(jù)主體隱私權利的尊重。通過本課程學習，也將幫助學員掌握ISO/IEC27701審核關注點，以及管理體系審核流程、審核方法的相關概念。
課程收益
通過專業(yè)的案例剖析，深入理解個人隱私信息、隱私保護原則、數(shù)據(jù)主體權利、隱私設計等重要概念；
整體性了解ISO/IEC27701標準的結構與特點及其與ISO/IEC27001信息安全管理體系標準的對應關系；
通過案例分析與練習，掌握隱私信息管理體系實施方法、隱私設計的思路、隱私信息管理體系審核方法。
課程大綱
第一章：概述及PIMS標準簡述
第二章：PIMS通用要求
第三章：PIMS專項要求
第四章：PIMS與ISMS差異對比跟GDPR的關聯(lián)
第五章：認證審核管理要求
培訓對象
1、希望深入理解隱私保護法律法規(guī)要求及相關標準的組織的管理層人員；
2、希望從事隱私保護研究和咨詢的從業(yè)人員；
3、信息安全與隱私管理體系審核員；
4、在組織中從事信息安全管理、數(shù)據(jù)安全、隱私保護相關崗位的人員
講師簡介
安信達咨詢資深ISO27701培訓講師
報名須知
開課時間：2022年12月27-28日
培訓地點：安信達咨詢廣州辦公室 邦華環(huán)球廣場
培訓費用：1980￥元/人，三人以上可享折扣，老客戶享折扣
報名方式：聯(lián)系下方業(yè)務經(jīng)理
付款方式：公司對公提前付款或個人對公付款
特別說明：小班授課，名額有限，報名從速
The post ISO27701內(nèi)審員培訓12月27-28日@廣州 first appeared on 信息安全咨詢公司.
]]>The post ISO27701內(nèi)審員培訓11月16-17日@廣州 first appeared on 信息安全咨詢公司.
]]>
課程簡介
2019年8月6日重磅發(fā)布的ISO/IEC27701隱私信息管理體系（PIMS）國際標準，針對涉及個人數(shù)據(jù)處理的各種類型（不論是否盈利性組織，不論規(guī)模大小）的組織，提供一整套框架，這套框架有助于從組織治理、法律合規(guī)、客戶關系、風險管理、流程規(guī)范、員工意識、信息技術、監(jiān)督審計等多個維度，落實各類型組織的個人信息保護的責任。如何讓這套框架體系得以有效運行，是所有組織自上而下所有層級的人員都需要高度重視和深度思考的。
通過本課程學習，將幫助學員對個人信息與隱私保護的基本概念、隱私原則、數(shù)據(jù)主體權利以及Privacy by Design理念建立深入理解，并通過案例分析與練習，幫助學員掌握運用ISO/IEC27701標準建立隱私信息管理體系以應對不同司法管轄區(qū)的隱私法規(guī)和監(jiān)管要求的思路和方法，展示對數(shù)據(jù)主體隱私權利的尊重。通過本課程學習，也將幫助學員掌握ISO/IEC27701審核關注點，以及管理體系審核流程、審核方法的相關概念。
課程收益
通過專業(yè)的案例剖析，深入理解個人隱私信息、隱私保護原則、數(shù)據(jù)主體權利、隱私設計等重要概念；
整體性了解ISO/IEC27701標準的結構與特點及其與ISO/IEC27001信息安全管理體系標準的對應關系；
通過案例分析與練習，掌握隱私信息管理體系實施方法、隱私設計的思路、隱私信息管理體系審核方法。
課程大綱
第一章：概述及PIMS標準簡述
第二章：PIMS通用要求
第三章：PIMS專項要求
第四章：PIMS與ISMS差異對比跟GDPR的關聯(lián)
第五章：認證審核管理要求
培訓對象
1、希望深入理解隱私保護法律法規(guī)要求及相關標準的組織的管理層人員；
2、希望從事隱私保護研究和咨詢的從業(yè)人員；
3、信息安全與隱私管理體系審核員；
4、在組織中從事信息安全管理、數(shù)據(jù)安全、隱私保護相關崗位的人員
講師簡介
安信達咨詢資深ISO27701培訓講師
報名須知
開課時間：2022年11月16-17日
培訓地點：安信達咨詢廣州辦公室 邦華環(huán)球廣場
培訓費用：1980￥元/人，三人以上可享折扣，老客戶享折扣
報名方式：聯(lián)系下方業(yè)務經(jīng)理
付款方式：公司對公提前付款或個人對公付款
特別說明：小班授課，名額有限，報名從速
The post ISO27701內(nèi)審員培訓11月16-17日@廣州 first appeared on 信息安全咨詢公司.
]]>The post ISO27701內(nèi)審員培訓10月18-19日@廣州 first appeared on 信息安全咨詢公司.
]]>
課程簡介
2019年8月6日重磅發(fā)布的ISO/IEC27701隱私信息管理體系（PIMS）國際標準，針對涉及個人數(shù)據(jù)處理的各種類型（不論是否盈利性組織，不論規(guī)模大小）的組織，提供一整套框架，這套框架有助于從組織治理、法律合規(guī)、客戶關系、風險管理、流程規(guī)范、員工意識、信息技術、監(jiān)督審計等多個維度，落實各類型組織的個人信息保護的責任。如何讓這套框架體系得以有效運行，是所有組織自上而下所有層級的人員都需要高度重視和深度思考的。
通過本課程學習，將幫助學員對個人信息與隱私保護的基本概念、隱私原則、數(shù)據(jù)主體權利以及Privacy by Design理念建立深入理解，并通過案例分析與練習，幫助學員掌握運用ISO/IEC27701標準建立隱私信息管理體系以應對不同司法管轄區(qū)的隱私法規(guī)和監(jiān)管要求的思路和方法，展示對數(shù)據(jù)主體隱私權利的尊重。通過本課程學習，也將幫助學員掌握ISO/IEC27701審核關注點，以及管理體系審核流程、審核方法的相關概念。
課程收益
通過專業(yè)的案例剖析，深入理解個人隱私信息、隱私保護原則、數(shù)據(jù)主體權利、隱私設計等重要概念；
整體性了解ISO/IEC27701標準的結構與特點及其與ISO/IEC27001信息安全管理體系標準的對應關系；
通過案例分析與練習，掌握隱私信息管理體系實施方法、隱私設計的思路、隱私信息管理體系審核方法。
課程大綱
第一章：概述及PIMS標準簡述
第二章：PIMS通用要求
第三章：PIMS專項要求
第四章：PIMS與ISMS差異對比跟GDPR的關聯(lián)
第五章：認證審核管理要求
培訓對象
1、希望深入理解隱私保護法律法規(guī)要求及相關標準的組織的管理層人員；
2、希望從事隱私保護研究和咨詢的從業(yè)人員；
3、信息安全與隱私管理體系審核員；
4、在組織中從事信息安全管理、數(shù)據(jù)安全、隱私保護相關崗位的人員
講師簡介
安信達咨詢資深ISO27701培訓講師
報名須知
開課時間：2022年10月18-19日
培訓地點：安信達咨詢廣州辦公室 邦華環(huán)球廣場
培訓費用：1980￥元/人，三人以上可享折扣，老客戶享折扣
報名方式：聯(lián)系下方業(yè)務經(jīng)理
付款方式：公司對公提前付款或個人對公付款
特別說明：小班授課，名額有限，報名從速
The post ISO27701內(nèi)審員培訓10月18-19日@廣州 first appeared on 信息安全咨詢公司.
]]>The post ISO27701內(nèi)審員培訓9月22-23日@廣州 first appeared on 信息安全咨詢公司.
]]>
課程簡介
2019年8月6日重磅發(fā)布的ISO/IEC27701隱私信息管理體系（PIMS）國際標準，針對涉及個人數(shù)據(jù)處理的各種類型（不論是否盈利性組織，不論規(guī)模大?。┑慕M織，提供一整套框架，這套框架有助于從組織治理、法律合規(guī)、客戶關系、風險管理、流程規(guī)范、員工意識、信息技術、監(jiān)督審計等多個維度，落實各類型組織的個人信息保護的責任。如何讓這套框架體系得以有效運行，是所有組織自上而下所有層級的人員都需要高度重視和深度思考的。
通過本課程學習，將幫助學員對個人信息與隱私保護的基本概念、隱私原則、數(shù)據(jù)主體權利以及Privacy by Design理念建立深入理解，并通過案例分析與練習，幫助學員掌握運用ISO/IEC27701標準建立隱私信息管理體系以應對不同司法管轄區(qū)的隱私法規(guī)和監(jiān)管要求的思路和方法，展示對數(shù)據(jù)主體隱私權利的尊重。通過本課程學習，也將幫助學員掌握ISO/IEC27701審核關注點，以及管理體系審核流程、審核方法的相關概念。
課程收益
通過專業(yè)的案例剖析，深入理解個人隱私信息、隱私保護原則、數(shù)據(jù)主體權利、隱私設計等重要概念；
整體性了解ISO/IEC27701標準的結構與特點及其與ISO/IEC27001信息安全管理體系標準的對應關系；
通過案例分析與練習，掌握隱私信息管理體系實施方法、隱私設計的思路、隱私信息管理體系審核方法。
課程大綱
第一章：概述及PIMS標準簡述
第二章：PIMS通用要求
第三章：PIMS專項要求
第四章：PIMS與ISMS差異對比跟GDPR的關聯(lián)
第五章：認證審核管理要求
培訓對象
1、希望深入理解隱私保護法律法規(guī)要求及相關標準的組織的管理層人員；
2、希望從事隱私保護研究和咨詢的從業(yè)人員；
3、信息安全與隱私管理體系審核員；
4、在組織中從事信息安全管理、數(shù)據(jù)安全、隱私保護相關崗位的人員
講師簡介
安信達咨詢資深ISO27701培訓講師
報名須知
開課時間：2022年9月22-23日
培訓地點：安信達咨詢廣州辦公室 邦華環(huán)球廣場
培訓費用：1980￥元/人，三人以上可享折扣，老客戶享折扣
報名方式：聯(lián)系下方業(yè)務經(jīng)理
付款方式：公司對公提前付款或個人對公付款
特別說明：小班授課，名額有限，報名從速
The post ISO27701內(nèi)審員培訓9月22-23日@廣州 first appeared on 信息安全咨詢公司.
]]>The post 安信達咨詢簽約集賢科技ISO27701信息安全與ISO27701隱私安全管理體系認證項目 first appeared on 信息安全咨詢公司.
]]>
ISO27701認證
ISO/IEC 27701標準介紹
1. 關鍵術語解釋：
PII：個人可識別身份信息，指 a) 任何可以識別PII主體的信息或 b) 直接或間接與PII主體相關的信息
PIMS：Privacy Information Management System，隱私信息管理體系
Customer：
PII控制者的customer：與PII控制者有合約關系的組織，可以是共同控制者
PII處理者的customer：與PII處理者有合約關系的PII控制者
與PII處理的分包商有合約關系的PII處理者
2. ISO 27701結構組成
ISO 27701是ISO 27001和ISO 27002在隱私方面的擴展，并為隱私保護提供了除ISO 27001和ISO 27002之外的額外的指導。全文共分為8個章節(jié)及6個附錄，主要的要求和指導內(nèi)容集中在第5-8章。
其中第5章介紹了ISO 27001中延伸出的關于PIMS的擴展要求以及本標準對PIMS的附加要求，第6章則介紹了ISO 27002中對PIMS的擴展及附加要求，這兩章的內(nèi)容對PII控制者和處理者均適用，行文結構和控制域與原標準一致，包含ISO 27002共14個控制域、114個控制項。
第7章為專門針對PII控制者的額外指導內(nèi)容，共31個控制項，第8章則為針對PII處理者的額外指導內(nèi)容，共18個控制項，這兩章均從PII的收集和處理，對PII主體的義務，Privacy by design & Privacy by default，PII的共享、傳輸和披露四個方面作出相應規(guī)定。
總體而言，本標準通過第5章和第6章將ISO 27002與附加的PIMS控制項通過ISO 27001中PDCA的方式導入體系，形成完整的信息安全和隱私管理體系。此外，第7章和第8章從數(shù)據(jù)生命周期的角度新增分別針對PII控制者和處理者的控制要求。同時，附錄中還將本標準與GDPR、ISO 29100、ISO 27018及ISO 29151進行了映射。
The post 安信達咨詢簽約集賢科技ISO27701信息安全與ISO27701隱私安全管理體系認證項目 first appeared on 信息安全咨詢公司.
]]>The post ISO27701內(nèi)審員培訓8月18-19日@廣州 first appeared on 信息安全咨詢公司.
]]>
課程簡介
2019年8月6日重磅發(fā)布的ISO/IEC27701隱私信息管理體系（PIMS）國際標準，針對涉及個人數(shù)據(jù)處理的各種類型（不論是否盈利性組織，不論規(guī)模大?。┑慕M織，提供一整套框架，這套框架有助于從組織治理、法律合規(guī)、客戶關系、風險管理、流程規(guī)范、員工意識、信息技術、監(jiān)督審計等多個維度，落實各類型組織的個人信息保護的責任。如何讓這套框架體系得以有效運行，是所有組織自上而下所有層級的人員都需要高度重視和深度思考的。
通過本課程學習，將幫助學員對個人信息與隱私保護的基本概念、隱私原則、數(shù)據(jù)主體權利以及Privacy by Design理念建立深入理解，并通過案例分析與練習，幫助學員掌握運用ISO/IEC27701標準建立隱私信息管理體系以應對不同司法管轄區(qū)的隱私法規(guī)和監(jiān)管要求的思路和方法，展示對數(shù)據(jù)主體隱私權利的尊重。通過本課程學習，也將幫助學員掌握ISO/IEC27701審核關注點，以及管理體系審核流程、審核方法的相關概念。
課程收益
通過專業(yè)的案例剖析，深入理解個人隱私信息、隱私保護原則、數(shù)據(jù)主體權利、隱私設計等重要概念；
整體性了解ISO/IEC27701標準的結構與特點及其與ISO/IEC27001信息安全管理體系標準的對應關系；
通過案例分析與練習，掌握隱私信息管理體系實施方法、隱私設計的思路、隱私信息管理體系審核方法。
課程大綱
第一章：概述及PIMS標準簡述
第二章：PIMS通用要求
第三章：PIMS專項要求
第四章：PIMS與ISMS差異對比跟GDPR的關聯(lián)
第五章：認證審核管理要求
培訓對象
1、希望深入理解隱私保護法律法規(guī)要求及相關標準的組織的管理層人員；
2、希望從事隱私保護研究和咨詢的從業(yè)人員；
3、信息安全與隱私管理體系審核員；
4、在組織中從事信息安全管理、數(shù)據(jù)安全、隱私保護相關崗位的人員
講師簡介
安信達咨詢資深ISO27701培訓講師
報名須知
開課時間：2022年8月18-19日
培訓地點：安信達咨詢廣州辦公室 邦華環(huán)球廣場
培訓費用：1980￥元/人，三人以上可享折扣，老客戶享折扣
報名方式：聯(lián)系下方業(yè)務經(jīng)理
付款方式：公司對公提前付款或個人對公付款
特別說明：小班授課，名額有限，報名從速
The post ISO27701內(nèi)審員培訓8月18-19日@廣州 first appeared on 信息安全咨詢公司.
]]>The post ISO27001內(nèi)審員培訓7月20-21日@廣州 first appeared on 信息安全咨詢公司.
]]>
課程簡介
2019年8月6日重磅發(fā)布的ISO/IEC27701隱私信息管理體系（PIMS）國際標準，針對涉及個人數(shù)據(jù)處理的各種類型（不論是否盈利性組織，不論規(guī)模大?。┑慕M織，提供一整套框架，這套框架有助于從組織治理、法律合規(guī)、客戶關系、風險管理、流程規(guī)范、員工意識、信息技術、監(jiān)督審計等多個維度，落實各類型組織的個人信息保護的責任。如何讓這套框架體系得以有效運行，是所有組織自上而下所有層級的人員都需要高度重視和深度思考的。
通過本課程學習，將幫助學員對個人信息與隱私保護的基本概念、隱私原則、數(shù)據(jù)主體權利以及Privacy by Design理念建立深入理解，并通過案例分析與練習，幫助學員掌握運用ISO/IEC27701標準建立隱私信息管理體系以應對不同司法管轄區(qū)的隱私法規(guī)和監(jiān)管要求的思路和方法，展示對數(shù)據(jù)主體隱私權利的尊重。通過本課程學習，也將幫助學員掌握ISO/IEC27701審核關注點，以及管理體系審核流程、審核方法的相關概念。
課程收益
通過專業(yè)的案例剖析，深入理解個人隱私信息、隱私保護原則、數(shù)據(jù)主體權利、隱私設計等重要概念；
整體性了解ISO/IEC27701標準的結構與特點及其與ISO/IEC27001信息安全管理體系標準的對應關系；
通過案例分析與練習，掌握隱私信息管理體系實施方法、隱私設計的思路、隱私信息管理體系審核方法。
課程大綱
第一章：概述及PIMS標準簡述
第二章：PIMS通用要求
第三章：PIMS專項要求
第四章：PIMS與ISMS差異對比跟GDPR的關聯(lián)
第五章：認證審核管理要求
培訓對象
1、希望深入理解隱私保護法律法規(guī)要求及相關標準的組織的管理層人員；
2、希望從事隱私保護研究和咨詢的從業(yè)人員；
3、信息安全與隱私管理體系審核員；
4、在組織中從事信息安全管理、數(shù)據(jù)安全、隱私保護相關崗位的人員
講師簡介
安信達咨詢資深ISO27701培訓講師
報名須知
開課時間：2022年7月20-21日
培訓地點：安信達咨詢廣州辦公室 邦華環(huán)球廣場
培訓費用：1980￥元/人，三人以上可享折扣，老客戶享折扣
報名方式：聯(lián)系下方業(yè)務經(jīng)理
付款方式：公司對公提前付款或個人對公付款
特別說明：小班授課，名額有限，報名從速
The post ISO27001內(nèi)審員培訓7月20-21日@廣州 first appeared on 信息安全咨詢公司.
]]>