随笔分类 - 甲方安全 / 安全合规
摘要:一、前言 1、以GDPR为代表的监管条例 GDPR(《通用数据保护条例》)于2018年5月25日生效,取代了欧盟的《数据保护指令》(DPD,95指令,1995年颁布),对欧盟所有成员国发生直接、统一、首要的效力。 除GDPR之外,其他法规对欧盟制度下的企业也很重要。如,适用于电子通信行业中个人数据处
阅读全文
摘要:一、背景介绍 ISO/IEC 27001 是由英国标准BS7799演变而来,该标准由英国标准协会(BSI)提出并修改,现已更新至2022版本(ISO/IEC 27001:2022)。 二、ISO 27000 ISO 27000是一个系列标准族,其中常见于认证的有ISO 27001(信息安全管理体系的
阅读全文