ISO/IEC 27701: 2019 信息安全和隐私管理体系所包含的全部过程和对应的程序文件,由于ISO/IEC 27701: 2019包含的内核ISO/IEC 27001的版本是2013版,因此,即使有些企业现在已经把ISO/IEC 27001:2013换版成ISO/IEC 27001:2022,实施和审核ISO/IEC 27701: 2019时,仍然参照的是 ISO/IEC 27001:2013。

ISO/IEC 27701: 2019 过程和文件清单
序号过程文件编号程序文件ISO/IEC 27701: 2019条款ISO/IEC 27001: 2013条款
1组织环境分析管理过程LS.ISPIMS.SP.01《环境分析管理程序》5.2.14.1
2相关方要求管理过程LS.ISPIMS.SP.02《相关方要求管理程序》5.2.24.2
3信息安全和隐私管理体系范围管理过程LS.ISPIMS.SP.03《信息安全和隐私管理体系范围管理程序》5.2.34.3
4信息安全和隐私管理体系过程策划管理过程LS.ISPIMS.SP.04《信息安全和隐私管理体系过程策划管理程序》5.2.44.4
5领导和承诺管理过程LS.ISPIMS.SP.05《领导和承诺管理程序》5.3.15.1
6信息安全和隐私方针管理过程LS.ISPIMS.SP.06《信息安全和隐私方针管理程序》5.3.25.2
7职责和权限分配管理过程LS.ISPIMS.SP.07《职责和权限分配管理程序》5.3.3、6.3.1.1、6.3.1.25.3、A.6.1.1、A.6.1.2
8风险和机遇管理过程LS.ISPIMS.SP.08《风险和机遇管理程序》5.4.1.16.1.1
9风险评估策划管理过程LS.ISPIMS.SP.09《风险评估策划管理程序》5.4.1.26.1.2
10风险处置策划管理过程LS.ISPIMS.SP.10《风险处置策划管理程序》5.4.1.36.1.3
11信息安全和隐私目标管理过程LS.ISPIMS.SP.11《信息安全和隐私目标管理程序》5.4.26.2
12信息安全和隐私变更管理过程LS.ISPIMS.SP.12《信息安全和隐私变更管理程序》6.9.1.2、6.11.2.2、6.11.2.3、6.11.2.4A.12.1.2、A.14.2.2、A.14.2.3、A.14.2.4
13信息安全和隐私规划管理过程LS.ISPIMS.SP.13《信息安全和隐私规划管理程序》5.5.17.1
14人力资源安全管理过程LS.ISPIMS.SP.14《人力资源安全管理程序》5.5.2、5.5.3、6.3.2.2、6.4.1.1、6.4.1.2、6.4.2.1、6.4.2.2、6.4.2.3、6.4.3.1、6.10.2.4、6.13.1.2、6.13.1.37.2、7.3、A.6.2.2、A.7.1.1、A.7.1.2、A.7.2.1、A.7.2.2、A.7.2.3、A.7.2.3、A.13.2.4、A.16.1.2、A.16.1.3
15信息安全和隐私内外沟通管理过程LS.ISPIMS.SP.15《信息安全和隐私内外沟通管理程序》5.5.4、6.3.1.3、6.3.1.47.4、A.6.1.3、A.6.1.4
16文件/记录管理过程LS.ISPIMS.SP.16《文件/记录管理程序》5.5.5、6.15.1.37.5、A.18.1.3
17信息安全和隐私管理体系运行管理过程LS.ISPIMS.SP.17《信息安全和隐私管理体系运行管理程序》5.6.1、6.9.1.18.1、A.12.1.1
18风险评估实施管理过程LS.ISPIMS.SP.18《风险评估实施管理程序》5.6.28.2
19风险处置实施管理过程LS.ISPIMS.SP.19《风险处置实施管理程序》5.6.38.3
20信息安全和隐私监视和测量管理过程LS.ISPIMS.SP.20《信息安全和隐私监视和测量管理程序》5.7.1、6.15.2.1、6.15.2.2、6.15.2.39.1、A.18.2.1、A.18.2.2、A.18.2.3
21内部审核管理过程LS.ISPIMS.SP.21《内部审核管理程序》5.7.29.2
22管理评审管理过程LS.ISPIMS.SP.22《管理评审管理程序》5.7.39.3
23持续改进管理过程LS.ISPIMS.SP.23《持续改进管理程序》5.8.210.2
24不符合及纠正管理过程LS.ISPIMS.SP.24《不符合及纠正管理程序》5.8.110.1
25信息安全和隐私策略管理过程LS.ISPIMS.SP.25《信息安全和隐私策略管理程序》6.2.1.1、6.2.1.2A.5.1.1 、A.5.1.2
26项目信息安全和隐私管理过程LS.ISPIMS.SP.27《项目信息安全和隐私管理程序》6.3.1.5A.6.1.4
27信息资产管理过程LS.ISPIMS.SP.28《信息资产管理程序》6.5.1.1、6.5.1.2、6.5.1.3、6.5.1.4、6.5.2.1、6.5.2.2、6.5.2.3、6.5.3.1、6.5.3.2、6.5.3.3、6.10.2.1、6.10.2.2、6.10.2.3A.8.1.1、A.8.1.2、A.8.1.3、A.8.1.4、A.8.3.1、A.8.3.2、A.8.3.3、A.13.2.1、A.13.2.2、A.13.2.3
28访问控制管理过程LS.ISPIMS.SP.29《访问控制管理程序》6.6.1.1、6.6.1.2、6.6.2.1、6.6.2.2、6.6.2.3、6.6.2.4、6.6.2.5、6.6.2.6、6.6.3.1、6.6.4.1、6.6.4.2、6.6.4.3、6.6.4.4、6.6.4.5A.9.1.1、A.9.1.2、A.9.2.1、A.9.2.2、A.9.2.3、A.9.2.4、A.9.2.5、A.9.2.6、A.9.3.1、A.9.4.1、A.9.4.2、A.9.4.3、A.9.4.4、A.9.4.5
29供应链安全管理过程LS.ISPIMS.SP.30《供应链安全管理程序》6.12.1.1、6.12.1.2、6.12.1.3、6.12.2.1、6.12.2.2A.15.1.1、A.15.1.2、A.15.1.3、A.15.2.1、A.15.2.2
30信息安全和隐私事件管理过程LS.ISPIMS.SP.31《信息安全和隐私事件管理程序》6.13.1.1、6.13.1.4、6.13.1.5、6.13.1.6、6.13.1.7A.16.1.1、A.16.1.4、A.16.1.5、A.16.1.6、A.16.1.7
31业务连续性安全管理过程LS.ISPIMS.SP.32《业务连续性安全管理程序》6.14.1.1、6.14.1.2、6.14.1.3A.17.1.1、A.17.1.2、A.17.1.3
32信息安全和隐私合规管理过程LS.ISPIMS.SP.33《信息安全和隐私合规管理程序》6.15.1.1、6.15.1.2、6.15.1.4、6.15.1.5A.18.1.1、A.18.1.2、A.18.1.4、A.18.1.5
33物理区域安全管理过程LS.ISPIMS.SP.34《物理区域安全管理程序》6.8.1.1、6.8.1.2、6.8.1.3、6.8.1.4、6.8.1.5、6.8.1.6A.11.1.1、A.11.1.2、A.11.1.3、A.11.1.4、A.11.1.5、A.11.1.6
34设备安全管理过程LS.ISPIMS.SP.35《设备安全管理程序》6.8.2.1、6.8.2.2、6.8.2.3、6.8.2.4、6.8.2.5、6.8.2.6、6.8.2.7、6.8.2.8、6.8.2.9A.11.2.1、A.11.2.2、A.11.2.3、A.11.2.4、A.11.2.5、A.11.2.6、A.11.2.7、A.11.2.8、A.11.2.9
35信息处理设施安全管理过程LS.ISPIMS.SP.36《信息处理设施安全管理程序》6.3.2.1、6.9.1.3、6.9.2.1、6.9.3.1、6.9.4.1、6.9.4.2、6.9.4.3、6.9.4.4、6.9.5.1、6.9.6.1、6.9.6.2、6.14.2.1A.6.2.1、A.12.1.3、A.12.2.1、A.12.3.1、A.12.4.1、A.12.4.2、A.12.4.3、A.12.4.4、A.12.5.1、A.12.6.1、A.12.6.2、A.17.2.1
36网络安全管理过程LS.ISPIMS.SP.37《网络安全管理程序》6.10.1.1、6.10.1.2、6.10.1.3A.13.1.1、A.13.1.2、A.13.1.3
37密码安全管理过程LS.ISPIMS.SP.38《密码安全管理程序》6.7.1.1、6.7.1.2A.10.1.1、A.10.1.2
38软件开发安全管理过程LS.ISPIMS.SP.39《软件开发安全管理程序》6.9.1.4、6.11.1.1、6.11.1.2、6.11.1.3、6.11.2.1、6.11.2.5、6.11.2.6、6.11.2.7、6.11.2.8、6.11.2.9A.12.1.4、A.14.1.1、A.14.1.2、A.14.1.3、A.14.2.1 、A.14.2.5、A.14.2.6、A.14.2.7、A.14.2.8、A.14.2.9
39测试安全管理过程LS.ISPIMS.SP.40《测试安全管理程序》6.9.7.1、6.11.3.1A.12.7.1、A.14.3.1
40信息安全和隐私奖惩管理过程LS.ISPIMS.SP.41《信息安全和隐私奖惩管理程序》6.4.2.3A.7.2.3
41PII收集和处理管理过程LS.ISPIMS.SP.42《PII收集和处理管理程序》(A.)7.2、(B.)8.2/
42PII主体义务合规管理过程LS.ISPIMS.SP.43《PII主体义务合规管理程序》(A.)7.3、(B.)8.3/
43隐私设计和默认保护管理过程LS.ISPIMS.SP.44《隐私设计和默认保护管理程序》(A.)7.4、(B.)8.4/
44PII共享、转移和披露管理过程LS.ISPIMS.SP.45《PII共享、转移和披露管理程序》(A.)7.5、(B.)8.5/