ISO/IEC 29151是什么認證？

隨著互聯網的快速發展，以及AI、5G、IoT、大數據技術在各行各業中的廣泛應用，都對社會經濟、教育、醫療、金融，甚至到人們的消費習慣、思維習慣都帶來了非常大的轉變。但技術的進步同樣也是一把雙刃劍，它給生活帶來了便利的同時，也引發越來越多網絡信息安全問題。其中包括各種App、網站對用戶信息的搜集使用日漸頻繁，公民個人信息被泄露、濫用的情況時有發生，可以說，用戶隱私安全關乎著我們每一個人。

在全球多個國家和地區，紛紛出臺了一系列個人信息保護的法律法規，例如歐盟的GDPR，中國的網絡安全法，以及即將出臺的個人信息保護法等。面對越來越嚴格的監管趨勢和眾多且復雜的法律法規，企業如何有效的管理和保護客戶及用戶的信息安全？ISO/IEC 29151:2017個人可識別信息保護管理體系的出臺，幫助廣大企業解決個人信息安全問題。

認證介紹

ISO/IEC 29151是國際標準化組織和國際電工委員會共同發布的關于處理個人可識別信息（PII）的控制措施和指南，以滿足與保護 PII 有關的風險評估和隱私影響評估所確定的要求。它側重于隱私技術，涵蓋26個控制域，181條控制措施，規范了個人信息收集、存儲、處理、使用和披露等各個環節中數據操作的相關行為，為企業保障個人隱私安全、控制合規風險提供指導。它適用于任何對隱私保護有需求的組織，對開展個人身份信息保護提供了一個廣泛的指南。

ISO/IEC 29151基于 ISO/IEC 27002 信息技術-安全技術-信息安全控制實踐規則以及 ISO 相關安全標準規范，提供一系列信息安全和 PII 保護控制的指南，并指導組織根據風險分析的結果來選擇與 PII 特定處理匹配的控制措施，以制定全面、一致的控制系統，減少隱私泄露風險并減少違規。

認證好處

企業有效的信息安全管控及個人可識別信息保護處理，是為客戶及用戶帶來信任和提升品牌價值的方法和策略。通過 ISO/IEC 29151認證，意味著企業已經具備適當的信息安全控制能力，高標準的隱私保護控制。好處包括但不限于以下方面：

1、獲取客戶關于組織對個人可識別信息保護管理方面的信任，以獲得潛在業務；

2、證實組織對其產品和服務目標市場所在地隱私法規的遵從，獲得所在地的市場準入；

3、組織自身為證實其在個人可識別信息保護管理方面的能力和符合性；

4、向相關方證實其在個人可識別信息保護管理方面的能力和符合性。

眾多企業紛紛獲證

隱私保護問題已然成為了當前社會的焦點，這意味著組織現在面臨著來自客戶、最終用戶、投資者和監管機構的多重壓力，企業該如何保障數據安全，已經成為社會各界關注的重要問題。這也是近年來很多大型企業申請ISO 29151認證的原因。

2018年，百度云獲ISO/IEC29151:2017認證，這也是該證書首次頒發給國內云服務廠商。

2019年，順豐獲ISO/IEC 29151個人可識別信息保護認證證書。

2019年，小米集團獲三項ISO信息安全與隱私保護認證（ISO/IEC 27001、ISO/IEC 27018和ISO/IEC 29151）。

2019年，愛奇藝獲ISO27001與ISO 29151雙認證，成為國內互聯網視頻行業首家同時獲得兩項認證的公司。

2019年，OPPO獲得ISO 29151等四項國際權威隱私安全認證，整個認證范圍覆蓋了OPPO手機操作系統及相關互聯網業務的設計、研發、運營和運維服務等。

2020年，螢石獲頒ISO 29151:2017管理體系認證證書。

2021年，富途ESOP系統獲得ISO29151管理體系認證證書。

2022年，?？低曊将@頒發ISO 27701及ISO 29151體系證書。

2022年，天暢信息獲BCC頒發的ISO29151認證證書。

作為國內權威的信息安全領域認證機構，BCC擁有ISO 29151認證資質，多年的個人可識別信息保護管理的審核與服務經驗。在實踐中，BCC幫助企業識別相關風險和審核數據安全執行方案有效性，為他們提供更多建議，幫助企業提升品牌信譽，增強企業核心競爭力。