ISO/IEC 29187-1:2013
Information technology -- Identification of privacy protection requirements pertaining to learning, education and training (LET) -- Part 1: Framework and reference model
发布时间：2013-02-06 实施时间：


随着互联网技术的发展，学习、教育和培训（LET）已经成为了一个重要的领域。在这个领域中，个人信息的收集、使用和共享已经成为了一个普遍的现象。然而，这些个人信息的收集、使用和共享也带来了一些隐私保护的问题。为了解决这些问题，ISO/IEC 29187-1:2013标准应运而生。

该标准提供了一个框架和参考模型，用于识别和描述与LET相关的隐私保护要求。该框架和参考模型包括隐私保护目标、隐私保护要求、隐私保护措施和隐私保护评估等方面。下面将对这些方面进行详细介绍。

隐私保护目标
隐私保护目标是指与LET相关的隐私保护目标。这些目标包括保护学生和教育工作者的个人信息、保护学生和教育工作者的隐私权利等。为了实现这些目标，组织和个人需要采取一系列的隐私保护措施。

隐私保护要求
隐私保护要求是指与LET相关的隐私保护要求。这些要求包括数据收集、使用、存储和共享等方面的要求。组织和个人需要遵守这些要求，以保护学生和教育工作者的隐私。

隐私保护措施
隐私保护措施是指与LET相关的隐私保护措施。这些措施包括技术措施、管理措施和法律措施等。组织和个人需要采取这些措施，以保护学生和教育工作者的隐私。

隐私保护评估
隐私保护评估是指与LET相关的隐私保护评估。这些评估包括评估方法、评估标准和评估结果等。组织和个人需要进行这些评估，以评估他们的隐私保护措施是否有效。

相关标准
ISO/IEC 29100:2011 信息技术--安全技术--隐私框架、要求和评估模型
ISO/IEC 27001:2013 信息技术--安全技术--信息安全管理系统--要求
ISO/IEC 27002:2013 信息技术--安全技术--信息安全管理实践指南
ISO/IEC 27005:2018 信息技术--安全技术--信息安全风险管理
ISO/IEC 27701:2019 信息技术--安全技术--扩展隐私信息管理系统要求和指南