ISO/IEC29151:2017認證是國際通行的個人身份信息保護指南，涵蓋26個控制域，181條控制措施，充分控制個人身份信息(PII)相關的風險，適用于任何對隱私保護有需求的組織，對開展個人身份信息保護提供了一個廣泛的指南。ISO/IEC 29151是國際標準化組織和國際電工委員會共同發(fā)布的關于處理個人可識別信息（Personally Identifiable Information，PII）的控制措施和指南，以滿足與保護 PII 有關的風險評估和隱私影響評估所確定的要求。該標準基于ISO/IEC 27002的基本結構，將ISO/IEC 29100中的隱私原則予以對應，形成實用且針對性強的PII保護措施，供組織使用。ISO 29151是個人信息保護的行為準則、是個人身份信息保護的實踐指南，側重于隱私技術。它主要是基于ISO 27002的各個域中加入了PII的實施指南，并引入了ISO 29100十一個隱私保護原則。
IS0/IEC 27701是IS0/IEC?27001和IS0/IEC?27002在隱私方面的擴展，并為隱私保護提供了除IS0/IEC?27001和IS0/IEC?27002之外的額外指導。標準通過第5章和第6章將IS0/IEC?27002與附加的PIMS控制項通過IS0/IEC?27001中PDCA的方式導入體系，形成完整的信息安全和隱私管理體系。第7章和第8章從數據生命周期的角度新增分別針對PII控制者和處理者的控制要求。
IS0/IEC?27701是IS0/IEC?27001和IS0/IEC?27002的延伸，側重于隱私信息安全管理。IS0/IEC?27701分別對個人可識別信息控制者和個人可識別信息處理者進行規(guī)范和指導并基于IS0/IEC?27001和IS0/IEC?27002的各個領域，從管理體系的角度并遵循PDCA的理念。
IS0/IEC?27701是基于IS0/IEC?27001信息安全管理體系標準族，適用于所有類型和規(guī)模的組織，包括公共和私營公司、政府機構和非盈利組織，他們是在ISMS中處理PII的控制者或處理者。IS0/IEC?29151:2017是基于IS0/IEC?29100信息技術-安全技術-保密框架標準族，適用于所有類型和規(guī)模的作為PII控制者的組織，包括處理PII的公共和私營公司、政府機構和非盈利組織。
1、申報企業(yè)主體需具有合法的法律地位，能提供如營業(yè)執(zhí)照等有效的法律地位證明文件；申報企業(yè)沒有受到工商行政處罰，或所受行政處罰已全部執(zhí)行完畢并提供有效證據。
2、申報企業(yè)有固定的辦公場地和與申報類別匹配的業(yè)務，能接受認證機構現場評審。
3、企業(yè)已經建立ISO29151體系并至少運行三個月，并進行了有效的內部評審和管理評審；企業(yè)能提供適應的管理體系管理手冊、程序文件、適用性聲明、敏感信息聲明等。
