NEWS 新闻中心

就绪检查对执行CMMI认证的企业是很有帮助的。评估师通过确认证据采集整理的现状和差距，判断评估是否可以按照计划执行。另外，在判断评估证据风险的同时，评估师对企业的实践建立起初并不是全面的了解，可以相应地做好准备，尤其是如何安排访谈以及细化模型实践的解读，会更有针对性，从而确保评估的价值。

信息技术世界和保护个人身份信息是一个不断发展的问题，ISO/IEC 27018是公有云服务中个人可识别信息保护的一种行为准则。它在体系结构上沿用了被广泛使用且备受重视的ISO/IEC 27002信息安全控制行为准则的框架。

2019 年 8 月 6 日，国际标准化组织 (ISO) 和国际电工委员会 (IEC) 发布了 ISO/IEC 27701 (ISO 27701)——ISO/IEC 27001 和 ISO/IEC 27002 的隐私扩展，旨在帮助组织机构保护和控制所处理的个人信息。

在信息、数据、高科技爆炸的时代，隐私的保护比以往任何时候都更为重要。在此背景下ISO/IEC 27018的发布显得尤为突出，它是首个专注于云中个人数据保护的国际行为准则，在体系结构上沿用了被广泛使用且备受重视的ISO/IEC 27002信息安全控制行为准则的框架。

ISO27701标准的发布，填补了隐私信息管理体系的空白，将隐私保护的原则、理念和方法，融入到信息安全保护体系中，并且对PII控制者和PII处理者进行了较为详细且落地性的规定，对组织在隐私保护和信息安全方面给出了指导建议。

信息系统安全集成服务是指从事计算机应用系统工程和网络系统工程的安全需求界定、安全设计、建设实施、安全保证的活动。