1．ISO27701概述

ISO27701是有个人身份隐私管理的国际标准，ISO组织2019年8月份发布了该标准。ISO27701是对ISO27001和ISO27002的扩展，该标准可用于企业在原有的基于ISO27001和ISO27002信息管理体系的基础上扩展个人身份隐私管理相关的要求和控制措施，重点保障个人的隐私。

2．ISO27701认证介绍

ISO27701是ISO27000系列标准中关于个人身份隐私管理相关的要求和实施指南。国际标准化组织（ISO）发布ISO27701标准后，世界各国即开展了对该标准的认证工作。在中国开展认证工作的第三方认证机构均需在中国认证认可监督管理委员会备案，第三方认证机构名单可以在中国国家认证认可监督管理委员会官方网站查询。ISO27701认证是在ISO27001和ISO27002基础上的扩展，因此企业先通过ISO27001认证，然后才能再申请ISO27701认证，或者两者同时进行。ISO27701证书有效期3年，3年后需要重新审核进行换证。3年内每年都需要第三方认证机构监督审核，否则证书将被暂停使用。

3．申请ISO27701认证的好处

ü建立对公司管理客户和员工个人信息能力的信任。支持符合GDPR和其他适用的隐私法规。

ü阐明组织内的角色和职责，提高内部能力和流程，避免违规。