ISO27018 公有云隱私安全
- 專業(yè)服務(wù)保障
- 一對(duì)一全程指導(dǎo)
- 高效快捷體驗(yàn)
對(duì)于云服務(wù)供應(yīng)商和云服務(wù)客戶而言，云服務(wù)在降低運(yùn)營成本、增強(qiáng)管理靈活性以及移動(dòng)訪問信息方面的優(yōu)勢(shì)深受企業(yè)青睞。
在線咨詢
-
體系咨詢
- ISO27001 信息安全管理
- ISO20000 信息技術(shù)服務(wù)管理
- ISO22301 業(yè)務(wù)連續(xù)性管理
- ISO27017 云服務(wù)信息安全
- ISO27018 公有云隱私安全
- ISO27701 隱私信息管理
- ISO9001 質(zhì)量管理
- ISO14001 環(huán)境管理
- ISO45001 職業(yè)健康安全管理
- ISO22000 食品安全管理
- ISO13485 醫(yī)療器械質(zhì)量管理
- ISO50001 能源管理
- ISO29151 個(gè)人身份信息保護(hù)
- IATF16949 汽車行業(yè)質(zhì)量管理
- AS9100 航空質(zhì)量管理
- GB/T31950 誠信管理體系
- GB/T23794 企業(yè)信用評(píng)價(jià)
- QC080000 有害物資過程管理
- HACCP 危害分析與關(guān)鍵點(diǎn)控制
- SA8000 社會(huì)責(zé)任管理
- SB/T10962 商品經(jīng)營企業(yè)服務(wù)質(zhì)量
- SB/T11045 住宿，食品飲料服務(wù)
- GB/T27922 商品售后服務(wù)評(píng)價(jià)
- GB/T20647 不動(dòng)產(chǎn)（物業(yè)）服務(wù)
- GB/T29490 知識(shí)產(chǎn)權(quán)管理
- FSC 森林認(rèn)證
- IS026262 汽車功能安全
- 資質(zhì)認(rèn)證咨詢
- 產(chǎn)品認(rèn)證咨詢
- 管理培訓(xùn)
service服務(wù)目錄
產(chǎn)品介紹
一、背景介紹
對(duì)于云服務(wù)供應(yīng)商和云服務(wù)客戶而言，云服務(wù)在降低運(yùn)營成本、增強(qiáng)管理靈活性以及移動(dòng)訪問信息方面的優(yōu)勢(shì)深受企業(yè)青睞。但同樣也引發(fā)人們對(duì)數(shù)據(jù)保護(hù)和隱私安全方面的擔(dān)憂，尤其是涉及個(gè)人可識(shí)別信息。個(gè)人可識(shí)別信息（PII）包括任何可用以確定特定用戶身份的信息。
隨著云管理信息的規(guī)模不斷擴(kuò)展，信息處理量不斷增大，公有云漏洞的逐漸顯現(xiàn)和相應(yīng)新法規(guī)的出臺(tái)，用戶將更為關(guān)注其在采用云服務(wù)過程中，個(gè)人可識(shí)別信息的安全性。
二、標(biāo)準(zhǔn)簡(jiǎn)介
ISO/IEC 27018標(biāo)準(zhǔn)于2014年正式發(fā)布，該標(biāo)準(zhǔn)是專門針對(duì)保護(hù)公有云中個(gè)人可識(shí)別信息（PII）的國際通行標(biāo)準(zhǔn)，是目前國際上最權(quán)威、最嚴(yán)格、也是最被廣泛接受和應(yīng)用的信息安全體系認(rèn)證產(chǎn)品之一，與ISO/IEC 27001標(biāo)準(zhǔn)配合使用，可用于云服務(wù)供應(yīng)商向其客戶證明客戶數(shù)據(jù)，尤其是個(gè)人可識(shí)別信息得到了安全的保護(hù)，不會(huì)被用于任何客戶未明確同意的用途。
本標(biāo)準(zhǔn)在ISO/IEC 27002標(biāo)準(zhǔn)的基礎(chǔ)上為保護(hù)個(gè)人可識(shí)別信息制定了一些新的控制措施，以達(dá)到如下目的：
幫助公有云服務(wù)供應(yīng)商在作為 PII處理者開展業(yè)務(wù)時(shí)承擔(dān)必要的責(zé)任，無論此類責(zé)任是否直接或通過合同明確；
使公有云PII處理者在相關(guān)事務(wù)中保持透明，從而讓客戶可以選擇經(jīng)過良好治理的、基于云的PII 處理服務(wù)；
協(xié)助客戶和公有云PII處理者達(dá)成合同協(xié)議；
為云服務(wù)客戶提供監(jiān)管依據(jù)及滿足自身合規(guī)性責(zé)任的機(jī)制。
三、實(shí)施意義
通過ISO/IEC 27018認(rèn)證，可以使企業(yè)獲得以下競(jìng)爭(zhēng)優(yōu)勢(shì)：
提升客戶信任度：讓您的客戶對(duì)您實(shí)施的保護(hù)措施及其數(shù)據(jù)安全性消除疑慮。
提升競(jìng)爭(zhēng)力：通過為個(gè)人信息提供最高程度的保護(hù)，讓您從競(jìng)爭(zhēng)對(duì)手之中脫穎而出。
提升合規(guī)性降低風(fēng)險(xiǎn)：降低違規(guī)泄露數(shù)據(jù)的可能性，確保遵守相應(yīng)法規(guī)。
促進(jìn)發(fā)展：提供覆蓋不同國家的通用指導(dǎo)方針，為在全球范圍內(nèi)開展業(yè)務(wù)和獲得作為首選供應(yīng)商的機(jī)會(huì)提供便利性。
自我證明：表明云服務(wù)供應(yīng)商具有適當(dāng)?shù)目刂企w系來專門處理其內(nèi)容中的隱私保護(hù)。
四、適用范圍及申請(qǐng)條件
本標(biāo)準(zhǔn)適用于為企業(yè)提供云服務(wù)（SaaS、IaaS、SaaS）的云服務(wù)供應(yīng)商。
五、認(rèn)證流程
對(duì)于云服務(wù)供應(yīng)商和云服務(wù)客戶而言，云服務(wù)在降低運(yùn)營成本、增強(qiáng)管理靈活性以及移動(dòng)訪問信息方面的優(yōu)勢(shì)深受企業(yè)青睞。但同樣也引發(fā)人們對(duì)數(shù)據(jù)保護(hù)和隱私安全方面的擔(dān)憂，尤其是涉及個(gè)人可識(shí)別信息。個(gè)人可識(shí)別信息（PII）包括任何可用以確定特定用戶身份的信息。
隨著云管理信息的規(guī)模不斷擴(kuò)展，信息處理量不斷增大，公有云漏洞的逐漸顯現(xiàn)和相應(yīng)新法規(guī)的出臺(tái)，用戶將更為關(guān)注其在采用云服務(wù)過程中，個(gè)人可識(shí)別信息的安全性。
二、標(biāo)準(zhǔn)簡(jiǎn)介
ISO/IEC 27018標(biāo)準(zhǔn)于2014年正式發(fā)布，該標(biāo)準(zhǔn)是專門針對(duì)保護(hù)公有云中個(gè)人可識(shí)別信息（PII）的國際通行標(biāo)準(zhǔn)，是目前國際上最權(quán)威、最嚴(yán)格、也是最被廣泛接受和應(yīng)用的信息安全體系認(rèn)證產(chǎn)品之一，與ISO/IEC 27001標(biāo)準(zhǔn)配合使用，可用于云服務(wù)供應(yīng)商向其客戶證明客戶數(shù)據(jù)，尤其是個(gè)人可識(shí)別信息得到了安全的保護(hù)，不會(huì)被用于任何客戶未明確同意的用途。
本標(biāo)準(zhǔn)在ISO/IEC 27002標(biāo)準(zhǔn)的基礎(chǔ)上為保護(hù)個(gè)人可識(shí)別信息制定了一些新的控制措施，以達(dá)到如下目的：
幫助公有云服務(wù)供應(yīng)商在作為 PII處理者開展業(yè)務(wù)時(shí)承擔(dān)必要的責(zé)任，無論此類責(zé)任是否直接或通過合同明確；
使公有云PII處理者在相關(guān)事務(wù)中保持透明，從而讓客戶可以選擇經(jīng)過良好治理的、基于云的PII 處理服務(wù)；
協(xié)助客戶和公有云PII處理者達(dá)成合同協(xié)議；
為云服務(wù)客戶提供監(jiān)管依據(jù)及滿足自身合規(guī)性責(zé)任的機(jī)制。
三、實(shí)施意義
通過ISO/IEC 27018認(rèn)證，可以使企業(yè)獲得以下競(jìng)爭(zhēng)優(yōu)勢(shì)：
提升客戶信任度：讓您的客戶對(duì)您實(shí)施的保護(hù)措施及其數(shù)據(jù)安全性消除疑慮。
提升競(jìng)爭(zhēng)力：通過為個(gè)人信息提供最高程度的保護(hù)，讓您從競(jìng)爭(zhēng)對(duì)手之中脫穎而出。
提升合規(guī)性降低風(fēng)險(xiǎn)：降低違規(guī)泄露數(shù)據(jù)的可能性，確保遵守相應(yīng)法規(guī)。
促進(jìn)發(fā)展：提供覆蓋不同國家的通用指導(dǎo)方針，為在全球范圍內(nèi)開展業(yè)務(wù)和獲得作為首選供應(yīng)商的機(jī)會(huì)提供便利性。
自我證明：表明云服務(wù)供應(yīng)商具有適當(dāng)?shù)目刂企w系來專門處理其內(nèi)容中的隱私保護(hù)。
四、適用范圍及申請(qǐng)條件
本標(biāo)準(zhǔn)適用于為企業(yè)提供云服務(wù)（SaaS、IaaS、SaaS）的云服務(wù)供應(yīng)商。
五、認(rèn)證流程
