安信达签约国内知名地产服务商明源云ISO27701隐私安全管理体系认证项目

2021年4月,安信达咨询签约国内知名地产服务商明源云科技,为明源云提供ISO27701隐私安全管理体系认证咨询与培训服务。

ISO/IEC 27701标准介绍
1. 关键术语解释:
PII:个人可识别身份信息,指 a) 任何可以识别PII主体的信息或 b) 直接或间接与PII主体相关的信息
PIMS:Privacy Information Management System,隐私信息管理体系
Customer:
PII控制者的customer:与PII控制者有合约关系的组织,可以是共同控制者
PII处理者的customer:与PII处理者有合约关系的PII控制者
与PII处理的分包商有合约关系的PII处理者

2. ISO 27701结构组成
ISO 27701是ISO 27001和ISO 27002在隐私方面的扩展,并为隐私保护提供了除ISO 27001和ISO 27002之外的额外的指导。全文共分为8个章节及6个附录,主要的要求和指导内容集中在第5-8章。
其中第5章介绍了ISO 27001中延伸出的关于PIMS的扩展要求以及本标准对PIMS的附加要求,第6章则介绍了ISO 27002中对PIMS的扩展及附加要求,这两章的内容对PII控制者和处理者均适用,行文结构和控制域与原标准一致,包含ISO 27002共14个控制域、114个控制项。
第7章为专门针对PII控制者的额外指导内容,共31个控制项,第8章则为针对PII处理者的额外指导内容,共18个控制项,这两章均从PII的收集和处理,对PII主体的义务,Privacy by design & Privacy by default,PII的共享、传输和披露四个方面作出相应规定。
总体而言,本标准通过第5章和第6章将ISO 27002与附加的PIMS控制项通过ISO 27001中PDCA的方式导入体系,形成完整的信息安全和隐私管理体系。此外,第7章和第8章从数据生命周期的角度新增分别针对PII控制者和处理者的控制要求。同时,附录中还将本标准与GDPR、ISO 29100、ISO 27018及ISO 29151进行了映射。

深圳市明源云科技有限公司(简称:明源云),是香港联交所主板上市公司,股票代码:0909.HK。总部位于中国深圳,是国内领先的地产生态链数字化服务商,秉承专业制胜、产品领先战略和让用户成功的经营理念,累计为全国超过6000家房地产企业提供智能商业解决方案和管理系统,99家地产百强房企与明源云携手,成功推进数字化实践。

目前,明源云形成了以核心ERP平台为数字底盘,以云链、云客、云空间、云采购等互联网业务为支柱的战略布局,提供互联网平台租赁服务、软件产品、管理咨询等相关服务。服务对象覆盖地产开发商、供应商、施工商、购房者、业主、租户、物业公司、经纪公司、第三方服务公司等地产生态链相关方。近年先后推出的saas创新业务,成为智能商业经典案例与风向标,实现从管理工具到智慧服务的转型。

明源云还搭建了地产界最强的智能商业研究与学习平台——明源地产研究院,成立于2009年,现已成长为国内知名的专业地产研究机构。研究院汇聚了一大批精通地产管理理论和方法,兼备丰富行业实战经验的专家。通过对地产企业客户的深入研究和积淀,推动管理创新,持续提升房地产行业整体管理水平。知识来自行业,知识服务行业。明源地产研究院已经成为地产行业最大的知识平台、学习平台。 每年出版多本智慧地产实战书籍和研究报告

明源云把“开放、共赢”作为企业发展的重要基石。全面整合产业资源与生态能力,提供一站式解决方案。与腾讯微信、阿里云形成战略合作。为适应互联网和地产行业正在发生的革命性变化,明源云围绕客户需求和技术领先持续创新,与B2B互联网领域十余家领先公司开放合作,聚焦构筑面向未来的智能商业服务生态圈,持续为用户和全社会创造价值。