【英语版】国际标准 ISO/IEC 29151:2017 EN Information technology — Security techniques — Code of practice for personally identifiable information protection 信息技术 安全技术 个人身份信息保护业务守则.pdf

ISO/IEC29151:2017信息科技—安全技术—个人识别信息保护的业务守则，简称ISO/IEC29151。这是一项国际标准，旨在提供关于如何保护个人识别信息的指南。它涵盖了个人识别信息保护的各个方面，包括政策、程序、工具和技术。这个标准特别强调了信息安全的重要性，特别是在处理个人识别信息时。该标准为组织提供了最佳实践，以减少滥用个人识别信息的风险，并增强消费者对个人信息安全的信任。

该标准的重点是保护个人识别信息免受未经授权的访问、修改、丢失或披露。它提供了关于如何设计和实施政策和程序以符合此标准的指导，包括考虑使用加密、访问控制、数据备份和恢复、安全审计和培训等措施。

该标准还强调了记录保留的重要性，并要求组织在处理个人识别信息时遵守相关的法律和法规。它还提供了关于如何与利益相关者和公众沟通，以证明组织对个人识别信息保护的承诺的指导。

ISO/IEC29151是一个重要的标准，为组织提供了关于如何保护个人识别信息的全面指南，以确保消费者信息安全和信任。