ISACA为个人信息保护合规审计保驾护航

近日，国家互联网信息办公室公布《个人信息保护合规审计管理办法》（以下简称《办法》），自2025年5月1日起施行。

  

国家互联网信息办公室有关负责人表示，《中华人民共和国个人信息保护法》《网络数据安全管理条例》对个人信息处理者开展个人信息保护合规审计作了规定，《办法》对合规审计活动的开展、合规审计机构的选择、合规审计的频次、个人信息处理者和专业机构在合规审计中的义务等作出细化规定，旨在为个人信息处理者开展个人信息保护合规审计提供系统性、针对性、可操作性的规范，提升个人信息处理活动合法合规水平，保护个人信息权益。

  

    

ISACA作为全球IT审计权威机构，持续关注个人信息与隐私保护。ISACA中国办公室召集了来自不同行业、不同领域的专家学者，历时8个月开发完成了《ISACA个人信息保护能力成熟度评估指南》这一重要的技术文件，并于第二届数字信任大会上正式发布，为中国的专业人士和组织提供了在个人信息保护合规方面的建议和指导。该文件包含《上篇:基于个人信息生命周期的安全管理》和《下篇:个人信息日常安全运营和保障》两个重要的工具，目的是根据个人信息保护相关法律法规要求并结合不同行业的最佳实践，为组织个人信息保护能力成熟度评估工作提供通田最佳实践指南，以协助组织开展个人信息保护能力成熟度评估工作。

  

想了解更多关于个人信息保护合规审计的内容，您可以关注一下，我们会不断更新相关内容，感谢支持。