ISO/IEC 27018公有云个人信息保护国际认证(又称“云隐私保护认证”)主要针对云服务商对云中个人数据和隐私的安全防护的标准认证。为云服务供应商如何处理个人可识别信息(PII)的企业提供了指南,用以保护公共云中的个人身份信息(PII)不受侵犯,是目前国际上、严格、也是被广泛接受和应用的信息安全体系认证。
ISO/IEC 27018能够确保云服务供应商在处理PII方面有着适当的程序。它还可以帮助制定更强的云服务协议。该标准就PII的问题规定了CSPs如何培训员工,需要什么文件程序,并提供了相应的指导方针。ISO/IEC 27018旨在为云服务客户提供真正的透明度,以便客户能够清楚了解云服务供应商商在保护和保护个人数据方面所做的事情。
越来越多的消费者要求企业在采集、使用和保护其线上数据方面能够变得更加透明。ISO 27018 旨在为云服务客户提供真正的透明度,以便客户能够清楚了解云服务供应商商在保护和保护个人数据方面所做的事情。
云服务供应商实施ISO/IEC27017和ISO/IEC27018的益处
ISO/IEC27017和ISO/IEC27018不是立的管理体系标准,需要与ISO/IEC27001管理体系审核一起进行。为了达到成功的认证,需要有效地实施ISO/IEC27001、ISO/IEC27017和(或)ISO/IEC27018中的所有适用的控制点。
ISO 27017标准涵盖了以下领域:
1、云服务提供商的安全策略和控制;
2、云服务提供商的运营管理,包括供应链安全、合同管理、服务备份和恢复等;
3、客户数据和应用程序的安全性,包括隐私保护、网络安全、身份验证和访问控制等;
减少风险和成本:ISO 27017认证可以帮助企业识别和管理云服务中的信息安全风险,减少遭受安全漏洞和攻击的可能性,从而减少相关的成本和损失。