標準編號：ISO/IEC 29190:2015
發布日期：2015年8月31日
標準名稱：Information technology — Security techniques — Privacy capability assessment model
標準名稱：信息技術—安全技術—隱私能力評估模型
ISO/IEC 29190:2015主要用于評估企業具備的隱私能力級別，規定了隱私能力評估的關鍵功能區域（法律符合性、利益相關方期望、組織面臨的風險），并將評估級別映射到企業的隱私模型。
ISO/IEC 29190:2015為組織提供了有關如何評估其管理與隱私相關的流程的能力的高級指導。
––規定評估過程以確定隱私能力的步驟，
––指定一組用于隱私能力評估的級別，
––就可以評估隱私能力的關鍵過程領域提供指導，
––為實施過程評估的人員提供指導，以及
––提供有關如何將隱私能力評估集成到組織運營中的指南。
ISO/IEC 29190:2015國際標準的目的是為組織提供有關如何評估其管理與隱私相關的過程的能力（能力）水平的高級指導。
ISO/IEC 29190:2015國際標準著重于評估組織所使用的隱私相關流程的效率和有效性的方法。
關于隱私管理需求問題的指南如下：
––盡管高級管理人員的各種活動最終可能都針對同一目標，但對高級管理人員制定和執行隱私策略有用的決策支持信息與對業務和業務部門人員有用的決策支持有所不同；
––可能有多個“隱私利益相關者”（即對組織的隱私管理方式感興趣的各方）。
這些利益相關者可能會提出非常不同的要求，例如，受法律和法規合規性要求的驅使，還受到政策，行為準則，業務風險評估，審計結果等規定的相互關聯的“良好做法”規定的驅使，聲譽和/或財務要求和/或個人隱私偏好。
廣泛的良好實踐環境很重要，因為一個組織有可能履行其法律和法規合規性義務，并且如果它不能滿足其他利益相關者的要求，仍然可能遭受重大損失。
對組織在這方面的能力的評估將需要滿足以下主要標準：
––它需要向組織提供對適當的一個或多個管理級別有用的信息；
––它需要滿足以下事實：“能力”需要在許多不同的領域（法律合規性，風險管理，聲譽等）進行評估。
本國際標準針對負責指導，管理和操作組織的隱私管理功能的個人，或負責為相關利益相關者團體提供建議的個人。
因此，能力模型將考慮多種隱私利益相關者要求，并將為從企業戰略家到運營和業務線經理的多個利益相關者提供指導。
ISO/IEC 29190:2015國際標準為如何在組織內建立能力評估計劃提供了指導。
預計組織的管理層將需要使用定義用于評估其隱私能力的標準來應用迭代的增量改進過程。
一旦確定了基準評估，并商定了一組提高組織能力的目標，則將需要定期重復評估，以使組織以遞增的方式達到組織期望的目標能力水平。
該國際標準指導組織實現幾種不同類型的輸出的生產：
––針對簡單能力評估模型的總體“分數”；
––一套指標，指示對關鍵績效指標的評估；
––隱私流程管理審核和管理實踐（例如，根據數據保護標準和數據保管最佳實踐進行的評估）的詳細輸出，用于提高這些特定領域的能力。
中企檢測認證網提供iso體系認證機構查詢，檢驗檢測、認證認可、資質資格、計量校準、知識產權貫標一站式行業企業服務平臺。中企檢測認證網為檢測行業相關檢驗、檢測、認證、計量、校準機構，儀器設備、耗材、配件、試劑、標準品供應商，法規咨詢、標準服務、實驗室軟件提供商提供包括品牌宣傳、產品展示、技術交流、新品推薦等全方位推廣服務。這個問題就給大家解答到這里了，如還需要了解更多專業性問題可以撥打中企檢測認證網在線客服13550333441。為您提供全面檢測、認證、商標、專利、知識產權、版權法律法規知識資訊，包括商標注冊、食品檢測、第三方檢測機構、網絡信息技術檢測、環境檢測、管理體系認證、服務體系認證、產品認證、版權登記、專利申請、知識產權、檢測法、認證標準等信息，中企檢測認證網為檢測認證商標專利從業者提供多種檢測、認證、知識產權、版權、商標、專利的轉讓代理查詢法律法規，咨詢輔導等知識。
本文內容整合網站：百度百科、搜狗百科、360百科、知乎、市場監督總局 、國家認證認可監督管理委員會、質量認證中心
免責聲明：本文部分內容根據網絡信息整理，文章版權歸原作者所有。向原作者致敬！發布旨在積善利他，如涉及作品內容、版權和其它問題，請跟我們聯系刪除并致歉！
