ISO27018公有云中信息安全管理体系
时间:2020-12-29

ISO27018公有云信息安全管理体系认证的好处:

增强信任——为客户和利益相关者提供更大的保证,即个人数据和信息受到保护。

竞争优势——通过最大限度地保护个人信息,在竞争对手中脱颖而出。

保护品牌——减少由于数据泄露而引起的不利宣传的风险;

降低风险——确保识别风险,并采取控制措施来管理或降低风险。

防止罚款——确保遵守当地法规,减少数据泄露的罚款风险。

发展业务——提供不同国家/地区的通用准则,使在全球开展业务变得更容易,并可以作为首选供应商。

 

对于组织和消费者而言,云具有大量优势:比如节省成本、灵活性以及移动访问信息均深受青睐。但云同样也引发人们对数据保护和隐私方面的担忧,尤其是涉及个人可识别信息。个人可识别信息(PII)包括任何可用以确定特定用户身份的信息。比较直接的例子包括您的名字、联系方式或您婚前的姓氏。但也有一些个人身份信息不常容易让人联想到, 例如病历卡、IP地址和银行对账单。       

ISO/IEC 27018又称“云隐保护认证”,是由英国标准协会(BSI)制定,主要针对云服务商对云中个人数据的安全防护的国际标准认证,旨在为云个人身份信息处理者提供一套实务守则,以保护公共云中的个人身份信息(PII)不受侵犯,是目前国际上最权威、最严格、也是最被广泛接受和应用的信息安全体系认证

作为最严格的安全防护认证之一,ISO/IEC 27018要求公有云服务必须保证清晰的透明度,用户享有对其储存数据完整的控制权,服务商必须将对数据的操作告知用户并得到认同。

这一标准包含若干指南,根据ISO定义,这些指南旨在:

帮助公有云服务供应商在作为 PII处理者开展业务时承担必要的责任,无论此类责任是否直接或通过合同明确。
使公有云PII处理者在相关事务中保持透明,从而让客户可以选择经过良好治理的,基于云的PII 处理服务。