ISO27001信息安全管理体系标准可有效保护信息资源，保护信息化进程健康、有序、可持续发展。ISO27001是信息安全领域的管理体系标准.

    ISO27701认证隐私安全管理体系是ISO27001信息安全管理体系的细分领域。企业在认证审核的过程中也具有一定关联性。如果企业先申报了ISO27001，在申报ISO27701管理体系时，27701的认证范围一般是小于等于27001的认证范围。

    ISO/IEC27701:2019标准的价值在于"集大成”,该标准直接沿用或优化了大量ISO/IEC27018、ISO/IEC29151条款又加入了来自GDPR的元素,在ISO/IEC27701:2019附录中还将本标准与GDPR、ISO/IEC29100、ISO/IEC27018及ISO/IEC29151进行了映射。然而ISO/IEC27701:2019并没有尝试去完全覆盖任何一部已有的标准,ISO/IEC27018、ISO/IEC29151作为隐私管理方面指南性标准，各有侧重,在某些条款上，与ISO/IEC27701标准的指南部分形成了互补。

    ISO/IEC27701隐私信息管理体系是在隐私保护方面对ISO/IEC27001和ISO/IEC27002的扩展，针对保护可能受到个人信息收集和处理影响的隐私提供了更多相关指南。设计的目的在于借助更多的要求增强现有ISMS，以建立、实施、维护和持续改进隐私信息管理体系(PIMS)。ISO/IEC27701标准概述了适用于个人身份信息(PII)控制者和PII处理者的框架，以有效管理隐私控制，降低个人隐私权面临的风险。

【ISO27701认证辅导咨询】【ISO27701认证审核机构】