当前位置:首页    IT行业认证    
IT行业认证
公有云隐私安全体系
发布时间:2022-08-13 21:16:47 浏览次数:

在当今信息网络、大数据时代下,针对个人隐私的保护真的非常重要,对于云提供商来说,确保消费者信息的安全性也成了发展第一要务,今天青岛科大睿智小编就带大家一起来学习一下ISO27018公有云隐私安全认证!

一、什么是ISO27018认证
要申请这项认证,要先知道最基本的情况,这对以后的现场审核也有帮助。ISO/IEC27018标准是一个主要针对保护云计算中个人数据安全的国际标准。而且,ISO/IEC 27018管理体系(以下简称:CPIISMS)是基于ISO27001信息安全管理体系(以下简称:ISMS)扩展的管理体系。
CPIISMS 对ISMS 附录A 扩展的要求有两个方面:
(1)在原有的ISMS 标准的附录A 中114 控制条款延展了15%的要求,主要对在公有云中PII 的处理者保护PII 提出了额外的控制要求,并将控制要求更具体化;

(2)在ISMS 标准附录A 中的114 个控制条款基础上,根据ISO/IEC 29100 的11个隐私原则增加了11个CPIISMS 特定的PII 保护附加控制条款。

青岛ISO27018认证-ISO27018怎么办理-青岛科大睿智

二、ISO27018认证的适用范围

ISO27018认证适用于各个行业类别,只要从事信息领域服务的任何大型或小型组织都可以申请认证。不一定非要从事互联网,其他行业也可以适用。下表就是关于ISO27018认证的分类:

青岛科大睿智ISO27018认证流程

由上表看出,ISO27018认证适用于大多数行业。
三、申请ISO27018认证的前提条件
1、公有云中个人可识别信息保护管理体系(CPIISMS)是在ISO/IEC 27001:2013 信息安全管理体系的基础上建立、实施和扩展的,ISMS 是CPIISMS 的基础和前提条件。申请CPIISMS 的组织应已经建立信息安全管理体系,且通过了ISMS 认证或准备同时申请ISMS 认证。

2、申请的CPIISMS认证范围需不大于组织的ISMS的认证范围,超出的认证范围必须先安排对其ISMS实施专项扩大审核后,再安排CPIISMS 的审核。

青岛ISO27018认证-青岛科大睿智

四、申请ISO27018认证需提供的资料
1) 基本资料(营业执照、行政许可(如有)、临时场所清单等);
2) 有效的ISMS 认证证书或ISMS 认证申请;
3) 支持公有云中个人可识别信息保护管理体系的规程和控制措施;
4) 隐私影响评估报告(含隐私影响评估方法的描述);
5) 适用性声明;
6) 适用的法律法规的标准的清单;
7)《管理体系认证申请书》中的具体事项;
注意:如申请过程中还需要其他材料,请与我司的业务同事沟通清楚,提前准备。
以上就是小编为大家带来的学习内容,青岛科大睿智信息技术有限公司是一家国际化的IT培训、咨询公司,是依托山东科技大学的科教资源成立的科技型企业,公司主要立足服务于中国软件和IT企业、以及传统制造及服务业,推出系列化、高标准的管理培训和咨询服务,欢迎垂询相关业务!电话:13335065136
国产精品导航一区二区,日本3级在线,国产hhhsss免费区,亚洲中字无码