ISO27018公有云隐私安全

ISO27018公有云隐私安全

ISO27018 公有云中保护PII的信息安全管理体系
  • 专业服务保障
  • 一对一全程指导
  • 高效快捷体验

ISO/IEC 27018是对ISO/IEC 27001和ISO/IEC 27002标准的扩展,为云服务供应商如何处理个人身份信息(PII)提供了指南。可用于支持其基础设施通过标准认证的云服务提供商告知其现有和潜在客户,其数据得到了安全的保护,不会被用于任何其未明确同意的用途。通过实施本标准,可以让客户和利益相关者对其个人数据和信息的安全性更加放心。本标准还提供了覆盖不同国家的通用指导方针,为在全球范围内开展业务和获得作为首选供应商的机会提供便利性。

在线咨询

产品介绍

对于组织和消费者而言,云具有大量优势:比如节省成本、灵活性以及移动访问信息均深受青睐。但云同样也引发人们对数据保护和隐私方面的担忧,尤其是涉及个人可识别信息。个人可识别信息(PII)包括任何可用以确定特定用户身份的信息。比较直接的例子包括您的名字、联系方式或您婚前的姓氏。但也有一些个人身份信息不常容易让人联想到, 例如病历卡、IP地址和银行对账单。


ISO/IEC 27018又称“云隐私保护认证”,主要针对云服务商对云中个人数据的安全防护的国际标准认证,旨在为云个人身份信息处理者提供一套实务守则,以保护公共云中的个人身份信息(PII)不受侵犯,是目前国际上最权威、最严格、也是最被广泛接受和应用的信息安全体系认证。
作为最严格的安全防护认证之一,ISO/IEC 27018要求公有云服务必须保证清晰的透明度,用户享有对其储存数据完整的控制权,服务商必须将对数据的操作告知用户并得到认同。
这一标准包含若干指南,根据ISO定义,这些指南旨在:

  • 帮助公有云服务供应商在作为 PII处理者开展业务时承担必要的责任,无论此类责任是否直接或通过合同明确。
  • 使公有云PII处理者在相关事务中保持透明,从而让客户可以选择经过良好治理的,基于云的PII 处理服务。
  • 协助客户和公有云PII处理者达成合同协议。
  • 为云服务客户提供行使审核和合规权利及责任的机制。单独的—个人云服务客户审核托管在多方虚拟化服务(云)环境中的数据可能在技术上不切实际,同时可能增大物理及逻辑的网络安全风险。
ISO/IEC 27018能够确保云服务供应商在处理PII方面有着适当的程序。它还可以帮助制定更强的云服务协议。该标准就PII的问题,规定了CSPs如何培训员工,需要什么文件程序,并提供了相应的指导方针。ISO /IEC 27018旨在为云服务客户提供真正的透明度,以便客户能够清楚了解云服务供应商商在保护和保护个人数据方面所做的事情。
在实施这一标准时,企业须考虑到下列三个方面:
是否有企业必须遵守的现有法律和法规要求,包括任何行业特定规则和法规。
遵守ISO/IEC 27018是否会为企业招致更多风险。
采用此标准是否会与企业的政策和企业文化背道而驰。

ISO/IEC 27018标准的优势有哪些?
• 驱使他人对您企业的信任感——让您的客户和利益相关者对其个人数据和信息的安全性更加放心。
• 提高竞争优势——为个人信息提供最高程度的保护,让您从竞争对手之中脱颖而出。
• 保护品牌声誉——降低因数据泄露引发的负面宣传风险。
• 降低风险——确保风险被识别,并采取控制措施以管理或降低风险。
• 防止罚款——确保遵守当地法规,降低对数据泄露的罚款风险。
• 助力企业发展——提供覆盖不同国家/地区的通用准则,为在全球范围内开展业务和获得作为首选供应商的机会提供便利性。

办理流程

ISO27701shishiliuchengPIMS-e654d

所需材料

1.公司简介

2.公司营业执照

3.其他相关资质(如ISO管理体系认证、软件著作权、专利、商标许可等)

4.公司的组织架构图(部门架构和目前公司的主要人员姓名、归属部门、岗位)

5.公司现有的业务流程

6.公司现有的IT方面的管理制度

常见问题

  • ISO/IEC 27018标准的优势有哪些?
    a)驱使他人对您企业的信任感——让您的客户和利益相关者对其个人数据和信息的安全性更加放心。 b) 提供竞争优势——借由为个人信息提供最高程度的保护,让您从竞争对手之中脱颖而出。 c) 保护品牌声誉——降低因数据泄露引发的负面宣传风险。 d) 降低风险——确保风险被识别,且控制措施到位以管理或降低风险。 e)防止罚款——确保遵守当地法规,降低对数据泄露的罚款风险。 f)助力企业发展——提供覆盖不同国家的通用指导方针,为在全球范围内开展业务和获得作为首选供应商的机会提供便利性。

扩展支持服务

全生命周期保障服务 1. 建立基于项目制的PMO工作组,由客户经理和项目经理联合负责跟进项目进度、交付物、满意度等质量活动。
2. 项目生命周期过程中的任何不满,均可以通过公司400电话和在线方式进行投诉反馈。
3. 周期性的回访,以确保项目交付验收后的任何变更、年审、升级或续证等提醒事项。
服务指标 全天候擎标在线,7×12小时的400电话和线上支持,提供现场/远程服务。我们承诺服务响应速度不超过60分钟。我们注重服务效率,在目标时间内保质保量的交付每一次服务。
工具支持 可提供ITSM运维工具、终端保密管理工具、风险评估工具、漏洞扫描工具、BUG管理工具、评估用PIID表、软件建模工具、项目管理工具、知识库管理工具等系列解决方案。
知识中心 1. 通过咨询顾问和培训老师,可获取各类业务相关的标准库、知识库、文档库。
2. 标新领异,我们可提供部分国际最新标准的中文译本和业内的政策动态资讯。
培训增值 1. 擎标每年不定期的举办培训公开课,签约客户均可享受优惠折扣和部分免费名额。
2. 部分基于线上的培训方式,受邀客户可以免费不计人数的参与研讨学习。