標(biāo)準(zhǔn)編號(hào)：ISO/IEC 29190:2015
發(fā)布日期：2015年8月31日
標(biāo)準(zhǔn)名稱：Information technology — Security techniques — Privacy capability assessment model
標(biāo)準(zhǔn)名稱：信息技術(shù)—安全技術(shù)—隱私能力評(píng)估模型
ISO/IEC 29190:2015主要用于評(píng)估企業(yè)具備的隱私能力級(jí)別，規(guī)定了隱私能力評(píng)估的關(guān)鍵功能區(qū)域（法律符合性、利益相關(guān)方期望、組織面臨的風(fēng)險(xiǎn)），并將評(píng)估級(jí)別映射到企業(yè)的隱私模型。
ISO/IEC 29190:2015為組織提供了有關(guān)如何評(píng)估其管理與隱私相關(guān)的流程的能力的高級(jí)指導(dǎo)。
––規(guī)定評(píng)估過程以確定隱私能力的步驟，
––指定一組用于隱私能力評(píng)估的級(jí)別，
––就可以評(píng)估隱私能力的關(guān)鍵過程領(lǐng)域提供指導(dǎo)，
––為實(shí)施過程評(píng)估的人員提供指導(dǎo)，以及
––提供有關(guān)如何將隱私能力評(píng)估集成到組織運(yùn)營中的指南。
ISO/IEC 29190:2015國際標(biāo)準(zhǔn)的目的是為組織提供有關(guān)如何評(píng)估其管理與隱私相關(guān)的過程的能力（能力）水平的高級(jí)指導(dǎo)。
ISO/IEC 29190:2015國際標(biāo)準(zhǔn)著重于評(píng)估組織所使用的隱私相關(guān)流程的效率和有效性的方法。
關(guān)于隱私管理需求問題的指南如下：
––盡管高級(jí)管理人員的各種活動(dòng)最終可能都針對(duì)同一目標(biāo)，但對(duì)高級(jí)管理人員制定和執(zhí)行隱私策略有用的決策支持信息與對(duì)業(yè)務(wù)和業(yè)務(wù)部門人員有用的決策支持有所不同；
––可能有多個(gè)“隱私利益相關(guān)者”（即對(duì)組織的隱私管理方式感興趣的各方）。
這些利益相關(guān)者可能會(huì)提出非常不同的要求，例如，受法律和法規(guī)合規(guī)性要求的驅(qū)使，還受到政策，行為準(zhǔn)則，業(yè)務(wù)風(fēng)險(xiǎn)評(píng)估，審計(jì)結(jié)果等規(guī)定的相互關(guān)聯(lián)的“良好做法”規(guī)定的驅(qū)使，聲譽(yù)和/或財(cái)務(wù)要求和/或個(gè)人隱私偏好。
廣泛的良好實(shí)踐環(huán)境很重要，因?yàn)橐粋€(gè)組織有可能履行其法律和法規(guī)合規(guī)性義務(wù)，并且如果它不能滿足其他利益相關(guān)者的要求，仍然可能遭受重大損失。
對(duì)組織在這方面的能力的評(píng)估將需要滿足以下主要標(biāo)準(zhǔn)：
––它需要向組織提供對(duì)適當(dāng)?shù)囊粋€(gè)或多個(gè)管理級(jí)別有用的信息；
––它需要滿足以下事實(shí)：“能力”需要在許多不同的領(lǐng)域（法律合規(guī)性，風(fēng)險(xiǎn)管理，聲譽(yù)等）進(jìn)行評(píng)估。
本國際標(biāo)準(zhǔn)針對(duì)負(fù)責(zé)指導(dǎo)，管理和操作組織的隱私管理功能的個(gè)人，或負(fù)責(zé)為相關(guān)利益相關(guān)者團(tuán)體提供建議的個(gè)人。
因此，能力模型將考慮多種隱私利益相關(guān)者要求，并將為從企業(yè)戰(zhàn)略家到運(yùn)營和業(yè)務(wù)線經(jīng)理的多個(gè)利益相關(guān)者提供指導(dǎo)。
ISO/IEC 29190:2015國際標(biāo)準(zhǔn)為如何在組織內(nèi)建立能力評(píng)估計(jì)劃提供了指導(dǎo)。
預(yù)計(jì)組織的管理層將需要使用定義用于評(píng)估其隱私能力的標(biāo)準(zhǔn)來應(yīng)用迭代的增量改進(jìn)過程。
一旦確定了基準(zhǔn)評(píng)估，并商定了一組提高組織能力的目標(biāo)，則將需要定期重復(fù)評(píng)估，以使組織以遞增的方式達(dá)到組織期望的目標(biāo)能力水平。
該國際標(biāo)準(zhǔn)指導(dǎo)組織實(shí)現(xiàn)幾種不同類型的輸出的生產(chǎn)：
––針對(duì)簡單能力評(píng)估模型的總體“分?jǐn)?shù)”；
––一套指標(biāo)，指示對(duì)關(guān)鍵績效指標(biāo)的評(píng)估；
––隱私流程管理審核和管理實(shí)踐（例如，根據(jù)數(shù)據(jù)保護(hù)標(biāo)準(zhǔn)和數(shù)據(jù)保管最佳實(shí)踐進(jìn)行的評(píng)估）的詳細(xì)輸出，用于提高這些特定領(lǐng)域的能力。
中企檢測認(rèn)證網(wǎng)提供iso體系認(rèn)證機(jī)構(gòu)查詢，檢驗(yàn)檢測、認(rèn)證認(rèn)可、資質(zhì)資格、計(jì)量校準(zhǔn)、知識(shí)產(chǎn)權(quán)貫標(biāo)一站式行業(yè)企業(yè)服務(wù)平臺(tái)。中企檢測認(rèn)證網(wǎng)為檢測行業(yè)相關(guān)檢驗(yàn)、檢測、認(rèn)證、計(jì)量、校準(zhǔn)機(jī)構(gòu)，儀器設(shè)備、耗材、配件、試劑、標(biāo)準(zhǔn)品供應(yīng)商，法規(guī)咨詢、標(biāo)準(zhǔn)服務(wù)、實(shí)驗(yàn)室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個(gè)問題就給大家解答到這里了，如還需要了解更多專業(yè)性問題可以撥打中企檢測認(rèn)證網(wǎng)在線客服13550333441。為您提供全面檢測、認(rèn)證、商標(biāo)、專利、知識(shí)產(chǎn)權(quán)、版權(quán)法律法規(guī)知識(shí)資訊，包括商標(biāo)注冊、食品檢測、第三方檢測機(jī)構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測、環(huán)境檢測、管理體系認(rèn)證、服務(wù)體系認(rèn)證、產(chǎn)品認(rèn)證、版權(quán)登記、專利申請(qǐng)、知識(shí)產(chǎn)權(quán)、檢測法、認(rèn)證標(biāo)準(zhǔn)等信息，中企檢測認(rèn)證網(wǎng)為檢測認(rèn)證商標(biāo)專利從業(yè)者提供多種檢測、認(rèn)證、知識(shí)產(chǎn)權(quán)、版權(quán)、商標(biāo)、專利的轉(zhuǎn)讓代理查詢法律法規(guī)，咨詢輔導(dǎo)等知識(shí)。
本文內(nèi)容整合網(wǎng)站：百度百科、搜狗百科、360百科、知乎、市場監(jiān)督總局 、國家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)、質(zhì)量認(rèn)證中心
免責(zé)聲明：本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理，文章版權(quán)歸原作者所有。向原作者致敬！發(fā)布旨在積善利他，如涉及作品內(nèi)容、版權(quán)和其它問題，請(qǐng)跟我們聯(lián)系刪除并致歉！
