| Информационная безопасность, кибербезопасность и защита конфиденциальности – Средства управления, требования и рекомендации по защите информации, позволяющей установить личность |
 |
Все больше организаций работают с информацией, позволяющей установить личность (personally identifiable information – PII), и все больше такой информации поступает в их распоряжение. Одновременно повышаются требования общества к защите PII и обеспечению безопасности данных о частных лицах. В ряде стран принимаются поправки и дополнения к законодательству в связи с участившимися случаями масштабной утечки данных.
По мере роста количества утечек PII организациям, которые собирают или обрабатывают эту информацию, потребуются руководящие указания о том, как в целях защиты PII снизить риски нарушения конфиденциальности и смягчить их последствия для организации и затронутых частных лиц. Такие руководящие указания приведены в настоящей Спецификации.
В Рекомендации МСЭ-T X.1058 | Международном стандарте ИСО/МЭК 29151 определены средства управления, обозначены задачи, а также приведено руководство по реализации средств управления, необходимых для выполнения требований, определенных в ходе оценки рисков и воздействия, связанных с защитой PII. В частности, в настоящей Спецификации определены требования и руководящие указания, основанные на стандарте ИСО/МЭК 27002, с учетом средств управления для обработки PII, которые могут быть применимы в контексте свойственной той или иной организации среды рисков для обеспечения информационной безопасности.
|
|
| Citation: |
https://handle.itu.int/11.1002/1000/16527 |
| Series title: |
X series: Data networks, open system communications and security
X.1000-X.1099: Information and network security
X.1050-X.1079: Security management |
| Approval date: |
2026-02-06 |
| Identical standard: | ISO/IEC 29151 (Common) |
| Provisional name: | X.gpim |
| Approval process: | TAP |
|
Status: |
In force |
| Observation: | This text was produced through a joint activity with ISO and IEC. According to the agreement with our partners, this document is only available through payment. Please get in touch with sales@itu.int for more information. |
|
Maintenance responsibility: |
ITU-T Study Group 17 |
|
Further details: |
Patent statement(s)
Development history
|
|
|
|
|
|
ITU-T Supplement
|
Title
|
Status
|
Summary
|
Table of contents
|
Download
|
|
X Suppl. 32 (03/2018)
|
ITU-T X.1058 - Supplement on code of practice for personally identifiable information (PII) protection for telecommunication organizations
|
In force
|
here
|
here
|
here
|
| Title |
Approved on |
Download |
|
Guidelines for identity-based cryptosystems used for cross-domain secure communications
|
2023
|
here
|
|
Overview of hybrid approaches for key exchange with quantum key distribution
|
2022
|
here
|
|
Guidelines for security management of using artificial intelligence technology
|
2022
|
here
|
|
Successful use of security standards (2nd edition)
|
2020
|
here
|
|
Description of the incubation mechanism and ways to improve it
|
2020
|
here
|
|
Strategic approaches to the transformation of security studies
|
2020
|
here
|
|
