ISO/IEC 27557:2022-中文-信息技术.信息安全，网络安全和隐私保护.组织隐私风险管理.pdf

国际标准草案

ISO/IECDIS27557

ISO/IECJTC1/SC27秘书处：喧嚣声

投票开始于：投票在以下时间结束：

2022-01-052022-03-30

信息技术.信息安全，网络安全和隐私保护.组织隐私风险管理

ICS:35.030

本文件为征求意见和批准的草案。因此，本标

准可能会发生变化，在作为国际标准发布之

前，可能不会被称为国际标准。本文件从委员会秘书处收到后分发。

除了评估其是否可用于工业、技术、商业和用

户目的外，有时还必须考虑国际标准草案是否

有可能成为国家法规中可参考的标准。

请本草案的接收者提交他们所知道的任何相关

专利权的通知，并附上他们的意见，并提供支

持文件。

参考号ISO/IEC

DIS27557:2022（E）

©ISO/IEC2022

ISO/IECDIS27557:2022(E)

受版权保护的文件

©ISO/IEC2022

版权所有。除非另有规定，或在实施过程中有要求，否则未经事先书面许可，不得以任何形式或通过任何电子或机械方式复

ISOISO

制或使用本出版物的任何部分，包括影印，或在互联网或内部网上发布。可以从以下地址的或申请人所在国家的成员

机构申请许可。

ISO版权局

CP401•Ch.deBlandnnet8

Ch-1214Vernier，日内瓦电

话：+41227490111

电子邮件：

copyright@网址：

www.iso。组织

瑞士出版

ii©ISO/IEC2022–Allrightsreserved

ISO/IECDIS27557:2022(E)

目录页

前言

四

、

介绍v

1范围1

2规范性引用文件1

3术语和定义1

4组织隐私风险管理原则2

5框架2

5.1全体的2

5.2领导力和承诺3

5.3整合3

5.4设计3

5.4.1了解组织及其背景3

5.4.2阐明风险管理承诺3

5.4.3分配