ISO27018是什么?适用于哪些企业?

ISO/IEC 27018是什么?

ISO/IEC 27018又称“云隐私保护认证”,是由英国标准协会(BSI)制定,主要针对云服务商对云中个人数据的安全防护的国际标准认证,旨在为云个人身份信息处理者提供一套实务守则,以保护公共云中的个人身份信息(PII)不受侵犯,是目前国际上最权威、最严格、也是最被广泛接受和应用的信息安全体系认证。

 

ISO/IEC 27018适用性?

ISO27018认证适用于任何部门的大型或小型组织。

该标准特別适用于在云端环境中存储个人资料(例如工资单,HR或客户付款明细)的保护。现在,GDPR现已生效,对于组织而言,证明合规性并显示其如何保护数据(尤其是未存储在一个位置的数据)至关重要。

如果您的组织使用的是基于云的技术,且已经在实施基于ISO 27001 标准的信息安全管理体系,则符合IS027001的70%要求。公司需要专门通过存储在云中的数据证明GDPR的合规性。

IS0 27018被视为有效基于云的信息安全管理体系的附加标准。

 

ISO27001/27002与27018的差异?

 

 

IS0 27001因为是最基础的规范,所以在进行IS0 27018之前,必须先经过基本的lS0 27001认证。

基于IS0 27001认证基础下,可以思考额外包含:

 

1、IS0 27018:如果公司预计提供云端服务,相关云端维运的安全控制措施;

 

2、从市场营销的观点来看,ISO 27001是可以获得一个认证,因此容易得到客户的认可;

 

3、从信息安全来看,1S0 27018更偏重于信息安全管制措施。