【英语版】国际标准 ISO/IEC 29151:2017 EN Information technology - Security techniques - Code of practice for personally identifiable information protection 信息技术-安全技术-个人身份信息保护的行为准则.pdf

ISO/IEC29151:2017信息科技-安全技术-个人识别信息保护实践标准是由国际标准化组织ISO/IEC和国际电工委员会IEC联合发布的信息科技安全标准。这个标准主要关注个人识别信息的保护实践，包括如何保护个人信息的收集、使用、存储、传输和删除等方面。该标准提供了一系列的实践指南和建议，以帮助组织在处理个人识别信息时遵循最佳实践，确保个人信息的安全性和隐私性。该标准不仅适用于组织内部的信息安全管理和操作，也适用于与其他组织或个人进行个人信息交互的场景。在标准的实施过程中，需要考虑信息安全的各个方面，包括身份验证、授权管理、访问控制、加密保护、数据备份和恢复、安全审计等。该标准还强调了个人识别信息的保护应尊重个人权利和隐私，并应符合相关法律法规的要求。ISO/IEC29151:2017是一个重要的信息安全标准，它为组织和个人提供了关于个人识别信息保护的实践指南和最佳实践，以确保个人信息的合法、安全和隐私性。