ISO27018认证-汇智认证检测机构
认证服务电话:

0532-84688710


ISO27018是公有云个人信息保护安全管理体系。这一标准主要是为了帮助云服务商对信息安全的控制,从而提高在云中储存和处理的个人信息数据的保护。ISO27018是基于ISO27001信息安全管理体系基础上运行云服务中对PII的保护和控制的标准或行为准则,它有助于企业实施有效的PII保护措施。通过公共云计算提供PII处理器和PII控制器的信息处理服务。

对于企业和消费者而言,云具有大量优势:比如节省成本、灵活性以及移动访问信息都备受青睐。但同时人们有着云对数据保护方面和隐私方面安全性问题的担心。尤其是涉及个人可识别信息。个人可识别信息(PII)包括任何可用以确定特定用户身份的信息。比较直接的例子包括您的名字、联系方式。

对于以上问题云服务商可以通过ISO27018公有云上个人信息保护安全管理体系和ISO27001信息安全管理体系这两个相互配合使用来解决数据的安全性问题,使客户信任自己有能力保护数据的安全,带来更多的收益。


ISO27018概述了通过认证的云服务提供商在运行体系中的几个关键准则,以证明它们符合标准。这些准则包括:

除非客户同意,否则PII不能用于商业营销或广告目的。客户可以控制自己的数据,并且云提供商只能按照客户的指示来处理PII。
通过公共网络传输,存储在移动设备上或恢复或还原数据时,云服务提供商需要以特定方式处理PII。云服务提供商(和相关人员)还必须签署保密协议,并为将直接处理PII的员工提供专门培训。
如果发生数据泄露,提供商应立即通知客户,保持事件的清晰记录,并帮助其客户继续遵守其自身的安全义务。
在签署合同之前,云服务提供商必须披露任何子处理器的名称(以及有关PII可能在何处处理的任何位置信息)。如果提供商在合同中途更改子处理器,则它还必须披露此信息,并向客户提供终止合同的权利。

云服务商完成ISO27018认证的好处:

增强的客户信心
简化的全球运营
更快的合作流程
避免了因数据泄露而承担的保险费用。 各地ISO9001认证服务中心: