基于ISO/IEC 27701的隐私信息管理体系（PIMS）实施探讨  

Discussion on the Implementation of Privacy Information Management System(PIMS) Based on ISO/IEC 27701

作　　者：谢宗晓[1] 甄杰[2] 董坤祥[3] Xie Zongxiao;Zhen Jie;Dong Kunxiang(China Financial Certification Authority;School of Business Planning,Chongqing Technology and Business University;School of Management Science and Engineering,Shandong University of Finance and Economics)

机构地区：[1]中国金融认证中心 [2]重庆工商大学商务策划学院 [3]山东财经大学管理科学与工程学院

出　　处：《中国质量与标准导报》2019年第12期20-24,共5页China Quality and Standards Review

摘　　要：分析ISO/IEC 27701:2019及其相关标准,探讨PIMS与信息安全管理体系(ISMS)如何从管理体系层次进行整合以及在安全控制层次进行结合。This paper analyzes ISO/IEC 27701:2019 and related standards,and then discusses how PIMS and ISMS integrate from the management system level and combine at the security control level.

关 键 词：隐私信息管理体系 信息安全管理体系 ISO/IEC 27701 

分 类 号：F20[经济管理—国民经济]