ISO27018是什么?

发布于 2020-12-19 14:22

ISO27018是什么?

ISO/IEC 27018又称“云隐保护认证”,是由英国标准协会(BSI)制定,主要针对云服务商对云中个人数据的安全防护的国际标准认证,旨在为云个人身份信息处理者提供一套实务守则,以保护公共云中的个人身份信息(PII)不受侵犯,是目前国际上最权威、最严格、也是最被广泛接受和应用的信息安全体系认证。

作为最严格的安全防护认证之一,ISO/IEC 27018要求公有云服务必须保证清晰的透明度,用户享有对其储存数据完整的控制权,服务商必须将对数据的操作告知用户并得到认同。

这一标准包含若干指南,根据ISO定义,这些指南旨在:

帮助公有云服务供应商在作为 PII处理者开展业务时承担必要的责任,无论此类责任是否直接或通过合同明确。

使公有云PII处理者在相关事务中保持透明,从而让客户可以选择经过良好治理的,基于云的PII 处理服务。

协助客户和公有云PII处理者达成合同协议。

为云服务客户提供行使审核和合规权利及责任的机制。单独的—个人云服务客户审核托管在多方虚拟化服务(云)环境中的数据可能在技术上不切实际,同时可能增大物理及逻辑的网络安全风险。

ISO/IEC 27018能够确保云服务供应商在处理PII方面有着适当的程序。它还可以帮助制定更强的云服务协议。该标准就PII的问题,规定了CSPs如何培训员工,需要什么文件程序,并提供了相应的指导方针。ISO /IEC 27018旨在为云服务客户提供真正的透明度,以便客户能够清楚了解云服务供应商商在保护和保护个人数据方面所做的事情。

在实施这一标准时,企业须考虑到下列三个方面:

是否有企业必须遵守的现有法律和法规要求,包括任何行业特定规则和法规。

遵守ISO/IEC 27018是否会为企业招致更多风险。

采用此标准是否会与企业的政策和企业文化背道而驰。

免责声明:ISO27018相关信息来源网络,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。如涉及作品版权和其它问题,请联系我们,我们将在核实后第一时间删除内容!
  • 企业申请ISO27018的好处是什么?

    云为组织和消费者带来了诸多好处:节省成本,灵活性和对信息的移动访问是最重要的。 它还引起了对数据保护和隐私的担忧; 特别是围绕

  • 企业为什么要申请ISO27018认证呢?

    ISO27000系列 因为ISO/IEC 27001这个标准并不适用于云计算。所以ISO和IEC制定了ISO/IEC 27017和ISO/IEC 27018标准,而对于云计算服务商来说,则更需要

  • ISO27018和ISO27017有什么区别?企业怎么选择?

    ISO27000系列体系介绍 ISO 27001 信息安全管理体系要求 ISO 27002 信息技术安全技术信息安全管理实践规 ISO 27018 是首个专注于云中个人数据保护的

  • ISO27018

    申请办理ISO27018认证业务,ISO/IEC 27018又称云隐保护认证,是由英国标准协会(BSI)制定,主要针对云服务商对云中个人数据的安全防护的国

  • 申请ISO27018有什么好处?

    ISO 27018有什么好处? 激发您对企业的信任为客户和利益相关者提供更大的保证,即个人数据和信息受到保护。 竞争优势通过最大限度地保护

新闻资讯

  • ISO9001认证是什么?

    ISO9001认证是什么? 根据国际标准化组织(ISO)2007年11月发布的最新调查结果显示,截至2006年底,在170个国家共颁发了ISO9001:2000版认证证书897866张,其中

  • 申请认证ISO9001有什么好处?

    申请认证ISO9001的好处 1、竞争优势 ISO 9001 应当由最高管理层领导,确保高级管理层能够对其管理体系采取战略性的做法。我们的评估和认证过程确保业务目

  • ISO9001的认证条件

    iso9001认证企业要取得质量体系认证,主要应作好两方面的工作:一是建立健全质量保证体系,二是作好与体系认证直接有关的各项工作。关于建立质量保证

  • ISO9001质量管理体系的管理原则

    代替ISO9001-2000 Quality management systems----Requirements 1、 ISO9001质量管理体系的管理范围 1.1总则 本标准为有下列需求的组织规定了质量管理体系要求: a)需要证实

  • ISO质量管理体系认证的流程

    管理体系认证分为初次认证、年度监督审核和复评认证等,具体如下: 一、初次认证ISO9000的流程 1、企业将填写好的《认证申请表》连同认证要求中有关材

  • ISO9000和ISO9001有什么区别?

    一、标准不同 1、ISO9000:是国际标准化组织(ISO)在1994年提出的概念,是指由ISO/Tc176(国际标准化组织质量管理和质量保证技术委员会)制定的国际标准。

  • ISO9001和ISO9002有什么区别?

    1、ISO9001规定了20项要求,比ISO9002多1项要求; 2、ISO9001 证实企业设计和生产合格产品的过程控制能力,ISO9002 证实企业生产合格产品的过程控制能力; 3、

  • ISO质量管理体系的主要精神是什么?

    1、以顾客为关注焦点:组织依存于其顾客。因此组织应理解顾客当前和未来的需求,满足顾客并争取超越顾客期望。 2、领导作用:领导者确立本组织统一

  • ISO9001怎么申请认证?

    ISO9001认证较为规范严格,具体流程: 企业原有品质体系识别、诊断任命管理者代表、组建ISO9000推行组织制订目标及激励措施各级人员接受必要的管理意识

  • ISO9001、ISO14001、OHSAS18001三者的区别是什么

    ISO9001、ISO14001及OHSAS18001均是组织全面管理的重要组成部分,它们分别从不同的侧面规范组织的活动和行为。如下: ISO9001侧重对组织产品质量的管理 ISO14