GDPR《通用数据保护条例》　　GDPR《通用数据保护条例》标准制定关于处理个人数据中对自然人进行保护的规则，以及个人数据自由流动的规则。保护自然人的基本权利与自由，特别是自然人享有的个人数据保护的权利。不能以保护处理个人数据中的相关自然人为由，对欧盟内部个人数据的自由流动进行限制或禁止。　　GDPR《通用数据保护条例》适用于全自动个人数据处理、半自动个人数据处理，以及形成或旨在形成用户画像...

ISO/IEC 29151-2017《个人身份信息保护实践指南》　　ISO/IEC 29151-2017《个人身份信息保护实践指南》标准制定了控制目标，控制措施和指导方针以满足与保护个人身份信息(PII) 有关的风险评估和隐私影响评估所确定的要求。ISO/IEC 29151-2017《个人身份信息保护实践指南》标准基于ISO/IEC 27002的指导原则，考虑了组织在信息安全风险环境中可能适...

ISO/IEC 27701-2019《安全技术 ISO/IEC 27001和ISO/IEC 27002的隐私信息管理的扩展》　　几乎每个组织都处理个人身份信息(PII)，在处理PII的背景下保护隐私是一项社会需求，也是全世界专门立法和/或监管的主题。　　ISO/IEC 27701-2019《安全技术 ISO/IEC 27001和ISO/IEC 27002的隐私信息管理的扩展》标准可供PII控...

GB/T 41574-2022《信息技术安全技术公有云中个人信息保护实践指南》(ISO/IEC 27018-2019)　　GB/T 41574-2022《信息技术安全技术公有云中个人信息保护实践指南》标准给出了在公有云中实施个人信息保护的控制目标和控制措施，在GB/T 22081基础上给出了公有云个人信息保护指南。　　公有云服务提供者通常需要依据与云服务客户签订的合同，并在双方均遵守个人信息...

ISO/IEC 27017-2015《公有云服务管理体系认证》　　云计算的使用改变了组织评估和降低信息安全风险的方式，因为计算资源在技术设计、操作和管理方面发生了重大变化。ISO/IEC 27017-2015《公有云服务管理体系认证》国际标准基于ISO/IEC27002提供了额外的云特定实施指南，并提供了额外的控制措施来解决云特定的信息安全威胁和风险考虑。　　ISO/IEC 27017-20...

　GB/T 30146-2023/ISO 22301:2019业务连续性管理体系认证(BCMS--Business Continuity Management System)是国内同等转换ISO业务连续性管理体系的国家标准。　　"业务连续性"的概念来源于计算机技术中的"容灾"和"恢复计划"，是一个组织整体或部分过程持续运行能力的指标。经过多年发展，"业务连续性"已广泛应用于各种规模的生产型和...

　ISO27001信息安全管理体系　　ISO27001认证，由英国标准协会(BSI)于1995年2月提出，并于1995年5月修订而成的，1999年BSI重新修改了该标准。分为两个部分：BS7799-1，信息安全管理实施规则BS7799-2，信息安全管理体系规范　　ISO27001背景　　信息作为组织的重要资产，需要得到妥善保护。但随着信息技术的高速发展，特别是Internet的问世及网上交易...

ISO20000认证简介：　　ISO20000 是世界上**部针对信息技术服务管理(IT Service Management)领域的国际标准，ISO20000信息技术服务管理体系标准代表了被广泛认可的评估IT服务管理流程的原则的基础。该标准定义了一套全面的、紧密相关的服务管理流程。　　ISO20000认证指组织建立的信息技术服务管理符合ISO20000标准，从而通过ISO20000认证。　...