ISO/IEC 27701隐私信息管理体系（PIMS）是ISO国际标准化组织和IEC国际电工委员会联合发布的隐私信息管理体系国际标准，是对ISO27001信息安全管理体系的扩展，在全球范围内普遍受到认可，在国际上具备权威性。
个人信息安全领域的怎么刷京东白条的钱出来
ISO/IEC 27701标准填补了隐私信息管理体系的空白，将隐私保护的原则、理念和方法，融入到信息安全保护体系中，并且针对PII（个人可识别信息）控制者和PII处理者提出了较为详细且落地性强的规定，在隐私保护方面给予了企业指导建议。ISO/IEC 27701认证适用于所有类型和规模的组织，包括公共和私营公司、政府机构和非盈利组织，通过该认证的组织意味着其隐私信息管理能力满足国际通行准则的要求，对组织开拓国际市场满足海外隐私合规要求具有积极意义。
ISO29151
个人身份信息保护认证
《ISO/IEC 29151:2017 个人身份实践保护指南》基于ISO/IEC 27002的基本结构，将ISO/IEC 29100中的隐私原则予以对应，形成实用且针对性强的PII保护措施，供组织使用。
ISO/IEC 29151是个人信息保护的行为准则、是个人身份信息保护的实践指南，侧重于隐私技术，规范了个人信息收集、存储、处理、使用和披露等各个环节中数据操作的相关行为，为企业保障个人隐私安全、控制合规风险提供指导。ISO29151认证侧重技术领域，适用于有隐私数据使用处理场景，对隐私保护有需求的组织。
GB/T 35273-2020
《信息安全技术 个人信息安全规范》评估
GB/T 35273-2020《信息安全技术 个人信息安全规范》是基于我国国情制定的个人信息安全保护技术准则，该标准规定了开展收集、存储、使用、共享、转让、公开披露、删除等个人信息处理活动的原则和安全要求。
《个人信息安全规范》在总结国内外企业合规、政府监管实践经验的基础上，体现了对技术发展、商业模式创新下个人信息保护新型问题的关注，提供了有关个人信息处理业务的一揽子安全合规指引。该标准同时作为App安全认证的标准依据，从认证技术规范的角度提出了具体要求，具有较强的可操作性、可评价性和可核查性，为企业开展数据合规管理，评估个人信息保护水平提供了标准依据。通过GB/T35273-2020《信息安全技术 个人信息安全规范》评估可充分体现组织对遵守我国的隐私管理要求的能力及承诺，适用于在我国境内涉及个人信息控制处理的组织。
