扫码微信咨询
-
体系认证
- ISO21434 道路车辆-信息安全工程体系
- ITSS运行维护标准
- ITSS咨询设计标准
- ITSS数据中心标准
- ITSS云计算服务能力标准
- CMMI软件能力成熟度评估
- ISO27701隐私信息管理
- ISO27001信息安全管理
- ISO22301业务连续性管理
- ISO20000信息技术服务管理
- ISO27017云服务信息安全
- ISO27018公有云隐私安全
- ISO27040存储安全管理体系
- ISO9001质量管理
- ISO14001环境管理
- ISO45001职业健康安全管理
- ISO29151个人身份信息保护指南
- ISO38505数据治理安全管理
- 商品售后服务评价体系
- 知识产权管理体系
- ISO27799健康信息安全管理体系
- GB/T35273 个人信息安全规范认证
- 资质认定
- 管理培训
- 解决方案
ISO27018认证包含了哪些内容？
2020-07-26
1247
很多企业对 ISO27018认证都不是很熟悉，作为ISO27000体系的一员，它包含了哪些内容呢？
2、使公有云PII处理者在相关事务中保 持透明，从而让客户可以选择经过良 好治理的，基于云的PII处理服务
3、协助客户和公有云PII处理者达成合同协议
4、为云服务客户提供行使审核和合规权 利及责任的机制。单独的—个人云服 务客户审核托管在多方虚拟化服务器 (云)环境中的数据可能在技术上不 切实际，同时可能增大物理及逻辑的网络安全风险
ISO/IEC 27018能够确保云服务供应 商在处理PII方面有着适当的程序。它还可以帮助制定更强的云服务协议。该标准就PII的问题，规定了CSPs如何培训员工，需要什么文件 程序，并提供了相应的指导方针。ISO /IEC 27018旨在为云服务客户提供真正的透明度，以便客户能够 清楚了解云服务供应商商在保护和保护个人数据方面所做的事情。在实施这一标准时，企业须考虑到下列三个方面:
1、是否有企业必须遵守的现有法律和法规要求，包括任何行业特定规则和法规
2、遵守ISO/IEC 27018是否会为企业招致更多风险
这一标准包含若干指南，根据ISO定义，这些指南旨在：
2、使公有云PII处理者在相关事务中保 持透明，从而让客户可以选择经过良 好治理的，基于云的PII处理服务
3、协助客户和公有云PII处理者达成合同协议
4、为云服务客户提供行使审核和合规权 利及责任的机制。单独的—个人云服 务客户审核托管在多方虚拟化服务器 (云)环境中的数据可能在技术上不 切实际，同时可能增大物理及逻辑的网络安全风险
ISO/IEC 27018能够确保云服务供应 商在处理PII方面有着适当的程序。它还可以帮助制定更强的云服务协议。该标准就PII的问题，规定了CSPs如何培训员工，需要什么文件 程序，并提供了相应的指导方针。ISO /IEC 27018旨在为云服务客户提供真正的透明度，以便客户能够 清楚了解云服务供应商商在保护和保护个人数据方面所做的事情。在实施这一标准时，企业须考虑到下列三个方面:
1、是否有企业必须遵守的现有法律和法规要求，包括任何行业特定规则和法规
2、遵守ISO/IEC 27018是否会为企业招致更多风险
3、采用此标准是否会与企业的政策和企业文化背道而驰