ITU-T Recommendations

Le nombre d'organisations chargées de traiter des informations d'identification personnelle (IIP) ne cesse de croître, tout comme le volume de données que ces organisations doivent gérer. Parallèlement, la société exige toujours plus de protection de ces informations et de sécurité des données personnelles. Face au nombre croissant d'atteintes sophistiquées à des données personnelles, un certain nombre de pays ont entrepris de renforcer leur législation.
Alors que ces atteintes se multiplient, les organisations qui recueillent ou traitent les IIP vont avoir de plus en plus besoin de conseils sur la manière de protéger ces informations pour réduire les risques d'atteinte et atténuer l'incidence de ces atteintes sur l'organisation ou la personne qui en est victime. La présente spécification fournit précisément ce type de conseils.
La Recommandation UIT-T X.1058 | Norme internationale ISO/CEI 29151 définit un certain nombre de mesures de contrôle et d'objectifs, et contient des directives permettant de mettre ces mesures en œuvre. Elle vise à répondre aux besoins recensés dans le cadre des évaluations de risque et d'impact effectuées dans le domaine de la protection des IIP. En particulier, la présente spécification définit des prescriptions et des recommandations qui sont fondées sur la norme ISO/CEI 27002, compte tenu des mesures de contrôle prises dans le cadre du traitement des IIP qui peuvent être pertinentes au regard des risques de sécurité pesant sur les informations d'une organisation particulière.