信息安全技術(shù)個人信息安全 第8部分：過程管理指南

1信息安全技術(shù)個人信息安全第8部分：過程管理指南本文件為個人信息安全管理體系構(gòu)建、實施、運(yùn)行的過程管理提供指導(dǎo)和通用規(guī)GB/T22080信息技術(shù)安全技術(shù)信息安全管理GB/T22081信息技術(shù)安全技術(shù)信息安全管理實用DB21/TXXXX信息安全技術(shù)個人信息安全術(shù)語5.2計劃（P）5.2.1要求25.2.2最高管理者b)最高管理者的認(rèn)知，應(yīng)是PISMS實施并持續(xù)過程改進(jìn)的決策者；d)最高管理者應(yīng)在適合的情況下理解、參與PISMe)最高管理者應(yīng)選擇有能力、務(wù)實的個人e)應(yīng)保證個人信息管理方針（隱私政策）的易用性、可操作性和有效性等。5.2.4機(jī)制設(shè)計b)激勵個人信息管理者涉及個人信息的日常管理、業(yè)務(wù)活動5.2.5質(zhì)量保證b)質(zhì)量控制：通過監(jiān)控、跟蹤等手段，監(jiān)督PISMS構(gòu)建、實施和運(yùn)行，及時消除質(zhì)量隱患；d)質(zhì)量改進(jìn)：為提高個人信息管理相關(guān)過程、活動的個人信息安全可信度所提供的提高PISMSe)應(yīng)確定相關(guān)資源的范圍、風(fēng)險識別充分、適35.3實施（D）5.3.1要求b)采取適宜的風(fēng)險應(yīng)對措施，降低、規(guī)避或c)應(yīng)確定管理機(jī)制所有功能適宜、可用、有效和易用。保護(hù)機(jī)制的有效性，應(yīng)是保證個人信息安全和個人信息主體權(quán)益a)個人信息的關(guān)聯(lián)因素，主要包括：及相關(guān)法規(guī)、標(biāo)準(zhǔn)，針對不同因素采取相應(yīng)的管理、保護(hù)措c)應(yīng)確定保護(hù)機(jī)制各項功能有效、可用、安全、可靠a)應(yīng)確定個人信息安全風(fēng)險評估的結(jié)果；b)應(yīng)分析、判斷個人信息管理者的現(xiàn)狀和需求、個人信息特征等；d)應(yīng)確定安全機(jī)制合理、有效、可用和安45.4監(jiān)控和內(nèi)審（C）5.4.1要求過程。監(jiān)控和內(nèi)審（C）應(yīng)參與PDCA各個a)PISMS構(gòu)建、實施、運(yùn)行相應(yīng)的管理、技術(shù)5.4.2跟蹤、監(jiān)控5.4.4符合性a)PISMS設(shè)計、構(gòu)建與個人信息管理者的實際需求的符合性；c)PISMS設(shè)計、構(gòu)建與個人信息管理者的員工權(quán)益的一致性；5.5完善和改進(jìn)（A）5.5.1要求5.5.2改進(jìn)機(jī)制a)過程的主要元素應(yīng)包括人、資