扫码微信咨询
-
体系认证
- ISO21434 道路车辆-信息安全工程体系
- ITSS运行维护标准
- ITSS咨询设计标准
- ITSS数据中心标准
- ITSS云计算服务能力标准
- CMMI软件能力成熟度评估
- ISO27701隐私信息管理
- ISO27001信息安全管理
- ISO22301业务连续性管理
- ISO20000信息技术服务管理
- ISO27017云服务信息安全
- ISO27018公有云隐私安全
- ISO27040存储安全管理体系
- ISO9001质量管理
- ISO14001环境管理
- ISO45001职业健康安全管理
- ISO29151个人身份信息保护指南
- ISO38505数据治理安全管理
- 商品售后服务评价体系
- 知识产权管理体系
- ISO27799健康信息安全管理体系
- GB/T35273 个人信息安全规范认证
- 资质认定
- 管理培训
- 解决方案
ISO27018认证的内容有哪些值得注意的地方
2020-07-03
992
ISO27018认证作为ISO27000系列的一员，有哪些值得注意的内容呢？ISO 27000系列标准解决了隐私，机密性和技术安全性问题。该标准概述了数百种潜在的控制和控制机制。
ISO 27002：阐明如何遵守ISO 27001.
ISO 27018：将个人身份信息添加到27001的范围中
ISO 27018要求兼容的云服务提供商(CSP) :
未经客户明确同意，不会将客户数据用于其独立目的，例如广告和营销。
不会将使用服务的协议与CSP将个人数据用于广告和营销的捆绑。
对于ISO 27018认证，以下几点是值得我们关注的：
为个人信息的返回，转移和安全处理建立清晰透明的参数。
要求CSP在客户签订合同之前公开其从事数据处理的任何子处理器的身份。
如果CSP更改了子处理器，则要求CSP及时通知客户，使他们有机会反对终止其协议。