當前位置:首頁    IT行業認證咨詢    
IT行業認證咨詢
公有云隱私安全體系
發布時間:2022-08-13 21:16:47 瀏覽次數:

在當今信息網絡、大數據時代下,針對個人隱私的保護真的非常重要,對于云提供商來說,確保消費者信息的安全性也成了發展第一要務,今天青島科大睿智小編就帶大家一起來學習一下ISO27018公有云隱私安全認證!

一、什么是ISO27018認證
要申請這項認證,要先知道最基本的情況,這對以后的現場審核也有幫助。ISO/IEC27018標準是一個主要針對保護云計算中個人數據安全的國際標準。而且,ISO/IEC 27018管理體系(以下簡稱:CPIISMS)是基于ISO27001信息安全管理體系(以下簡稱:ISMS)擴展的管理體系。
CPIISMS 對ISMS 附錄A 擴展的要求有兩個方面:
(1)在原有的ISMS 標準的附錄A 中114 控制條款延展了15%的要求,主要對在公有云中PII 的處理者保護PII 提出了額外的控制要求,并將控制要求更具體化;

(2)在ISMS 標準附錄A 中的114 個控制條款基礎上,根據ISO/IEC 29100 的11個隱私原則增加了11個CPIISMS 特定的PII 保護附加控制條款。

青島ISO27018認證-ISO27018怎么辦理-青島科大睿智

二、ISO27018認證的適用范圍

ISO27018認證適用于各個行業類別,只要從事信息領域服務的任何大型或小型組織都可以申請認證。不一定非要從事互聯網,其他行業也可以適用。下表就是關于ISO27018認證的分類:

青島科大睿智ISO27018認證流程

由上表看出,ISO27018認證適用于大多數行業。
三、申請ISO27018認證的前提條件
1、公有云中個人可識別信息保護管理體系(CPIISMS)是在ISO/IEC 27001:2013 信息安全管理體系的基礎上建立、實施和擴展的,ISMS 是CPIISMS 的基礎和前提條件。申請CPIISMS 的組織應已經建立信息安全管理體系,且通過了ISMS 認證或準備同時申請ISMS 認證。

2、申請的CPIISMS認證范圍需不大于組織的ISMS的認證范圍,超出的認證范圍必須先安排對其ISMS實施專項擴大審核后,再安排CPIISMS 的審核。

青島ISO27018認證-青島科大睿智

四、申請ISO27018認證需提供的資料
1) 基本資料(營業執照、行政許可(如有)、臨時場所清單等);
2) 有效的ISMS 認證證書或ISMS 認證申請;
3) 支持公有云中個人可識別信息保護管理體系的規程和控制措施;
4) 隱私影響評估報告(含隱私影響評估方法的描述);
5) 適用性聲明;
6) 適用的法律法規的標準的清單;
7)《管理體系認證申請書》中的具體事項;
注意:如申請過程中還需要其他材料,請與我司的業務同事溝通清楚,提前準備。
以上就是小編為大家帶來的學習內容,青島科大睿智信息技術有限公司是一家國際化的IT培訓、咨詢公司,是依托山東科技大學的科教資源成立的科技型企業,公司主要立足服務于中國軟件和IT企業、以及傳統制造及服務業,推出系列化、高標準的管理培訓和咨詢服務,歡迎垂詢相關業務!電話:13335065136
影音先锋亚洲成aⅴ人在-先锋资源2020网-无码啪啪插入-看av的网站国产