【体系认证】 ISO27018 公有云个人隐私信息安全管理体系

 ISO27018 公有云个人隐私信息安全管理体系

01

认证定义

ISO/IEC 27018又称“云隐保护认证”，是由英国标准协会（BSI）制定，主要针对云服务商对云中个人数据的安全防护的国际biao准认证，旨在为云个人身份信息处理者提供一套实务守则，以保护公共云中的个人身份信息（PII）不受侵犯，是目前国际上Zui、Zui严格、也是Zui被广泛接受和应用的信息安全体系认证。
ISO/IEC27018是对ISO/IEC27001和ISO/IEC27002标准的扩展,为云服务供应商如何处理个人身份信息（PII）提供了指南。可用于支持其基础设施通过标准认证的云服务提供商告知其现有和潜在客户,其数据得到了安全的保护,不会被用于任何其未明确同意的用途。通过实施本标准,可以让客户和利益相关者对其个人数据和信息的安全更加放心。本标准还提供了覆盖不同国家的通用指导方针,为在全球范围内开展业务和获得作为首xuan供应商的机会提供便利性。
02

认证适用范围

ISO27018认证适用于任何部门的大型或小型组织。该标准特別适用于在云端环境中存储个人资料(例如工资单，HR或客户付款明细)的保护。现在，GDPR现已生效，对于组织而言，证明合规性并显示其如何保护数据(尤其是未存储在一个位置的数据)至关重要。
如果您的组织已经在实施ISO 27001 ISMS,则符合IS027001的70％规定。但是，如果使用的是基于云的技术，则IS0 27018被视为有效的附加标准，因为公司希望专门通过存储在云中的数据证明GDPR的合规性。
03

认证优势

通过ISO27018认证的组织和企业可以获得如下收益：

1、获取信任——为客户和利益相关者提供更大的保证，即个人根据和信息受到保护；

2、竞争优势——通过Zui大限度地保护个人信息，在竞争对手中脱颖而出；

3、品牌保护——减少由于数据泄露而引起的不利宣传的风险；

4、降低风险——确保识别风险，并采取控制措施来管理或降低风险；

5、防止罚款——确保遵守当地法规，减少数据泄露的罚款风险。