扫码微信咨询
-
体系认证
- ISO21434 道路车辆-信息安全工程体系
- ITSS运行维护标准
- ITSS咨询设计标准
- ITSS数据中心标准
- ITSS云计算服务能力标准
- CMMI软件能力成熟度评估
- ISO27701隐私信息管理
- ISO27001信息安全管理
- ISO22301业务连续性管理
- ISO20000信息技术服务管理
- ISO27017云服务信息安全
- ISO27018公有云隐私安全
- ISO27040存储安全管理体系
- ISO9001质量管理
- ISO14001环境管理
- ISO45001职业健康安全管理
- ISO29151个人身份信息保护指南
- ISO38505数据治理安全管理
- 商品售后服务评价体系
- 知识产权管理体系
- ISO27799健康信息安全管理体系
- GB/T35273 个人信息安全规范认证
- 资质认定
- 管理培训
- 解决方案
解答ISO27018标准采用及其重要性是什么？
2020-08-18
1043
今天和大家聊聊ISO2701标准采用及其重要性是什么？其实，ISO27018的目的是为了给那些希望保护他们的数据的服务提供者提供信任，证明他们遵循国际公认的准则。
Whitcher说：“英国标准协会（BSI）正在寻求帮助这些组织。我们将为他们提供ISO27001认证，但如果他们希望获得ISO27018，也可以为他们提供。”
他补充说，还有一点是人们对标准以及它们的内容的误解。他说：“ISO 27001是关于信息的保护，而不是ISO27018所保护的个人信息。”
为此，ISO27018确定了“个人身份信息”（PII）的含义，以及应该如何处理。
根据条款，PII是（a）可用于识别与此类信息相关的PII主体的任何信息，或（b）可能与PII主体直接或间接相关。
辅助定义是PII主体，有时称为数据主体，PII控制者是决定数据处理目的的人员。
然而，使用ISO 27018标准不会干扰客户的责任。最终，如果是组织正在照查看个人资料，该标准并不能免除其责任。
标准中条款表明，“合同协议应明确分配公共云PII处理器（在这种情况下是云服务提供商，也就是其分包商和云服务客户）之间的责任。”
虽然组织仍然需要处理客户数据，但ISO27018确实提供了遵循的路径。
以上就是ISO27018标准使用及其重要性！
Whitcher说：“英国标准协会（BSI）正在寻求帮助这些组织。我们将为他们提供ISO27001认证，但如果他们希望获得ISO27018，也可以为他们提供。”
他补充说，还有一点是人们对标准以及它们的内容的误解。他说：“ISO 27001是关于信息的保护，而不是ISO27018所保护的个人信息。”
为此，ISO27018确定了“个人身份信息”（PII）的含义，以及应该如何处理。
根据条款，PII是（a）可用于识别与此类信息相关的PII主体的任何信息，或（b）可能与PII主体直接或间接相关。
辅助定义是PII主体，有时称为数据主体，PII控制者是决定数据处理目的的人员。
然而，使用ISO 27018标准不会干扰客户的责任。最终，如果是组织正在照查看个人资料，该标准并不能免除其责任。
标准中条款表明，“合同协议应明确分配公共云PII处理器（在这种情况下是云服务提供商，也就是其分包商和云服务客户）之间的责任。”
虽然组织仍然需要处理客户数据，但ISO27018确实提供了遵循的路径。
以上就是ISO27018标准使用及其重要性！