山海快三,上海快三代理,上海快三计划app,上海快三计划软件

搜索

2009-2010版权所有:北京泰瑞特认证有限责任公司    网站建设: 
地址:北京市朝阳区酒仙桥北路乙7号 邮编:100015 电话:010-59570088 传真:010-59570260

>
喜讯|泰认信息安全认证领域又添新资质

您当前所在位置

喜讯|泰认信息安全认证领域又添新资质

信息来源:
泰瑞特认证
2020/03/16 10:58
浏览量

 

隐私信息管理体系(PIMS)ISO/IEC 27701

 

    在互联网和大数据时代,许多业务的开展都离不开个人隐私信息的输入,每个组织都会或多或少地处理个人身份信息(PII),保护PII不仅是法律要求,也是社会的需要。随着越来越严格的数据保护要求和法律,如欧盟保护个人数据的《General Data Protection Regulation》(GDPR)和美国的 《California Consumer Privacy Act》(CCPA)等法律法规的相继出台,以及与隐私和数据保护相关的投诉和罚款数量的增加,许多组织都迫切地需要开展行动以提高其PII的保护能力。

    ISO/IEC 27701正是基于此需求而开发的一项国际管理体系标准,它是对ISO/IEC 27001信息安全管理和ISO/IEC 27002安全控制在隐私信息管理方面的扩展,它为组织在保护个人隐私信息方面提供指导。ISO/IEC 27701标准的发布,填补了目前隐私信息管理体系的空白,将隐私保护的原则、理念和方法,融入到信息安全保护体系中,并且对PII控制者和PII处理者进行了较为详细且落地性的规定,对组织在隐私保护和信息安全方面给出了指导建议。同时标准附录D还提供了与GDPR的条款映射。通过实施本标准,能够使组织给他们的监管机构、合作伙伴、客户和雇员带来更加有力的信任,为组织赢得更多的机遇。

 

 

 

云服务信息安全管理体系ISO/IEC 27017

 

 

 

    由于云服务所具备的灵活性、连续性以及可扩展性等诸多优势,越来越多的企业将其业务部署在云上,期望借助云服务来驱动业务实现成功。与此同时,出于对安全的担忧,许多组织对云服务的安全性仍顾虑重重。

    ISO/IEC 27017标准与ISO/IEC 27001系列标准配合使用,为云服务提供商和云服务客户提供了加强控制。ISO/IEC 27017标准阐明了云服务提供商和云服务客户双方在帮助确保云服务安全可靠方面所扮演的角色和所承担的责任。

     ISO/IEC 27017标准不仅提供了基于ISO/IEC 27002标准中多个控制措施的针对云服务的特殊要求,还介绍了7个全新的云服务控制措施。

    通过ISO27017的认证,可以有效地保护数据,降低数据泄露以及违反法律法规带来的风险和负面影响,增强客户对企业的信任。ISO27001因为是最基础的规范,所以在进行ISO27017之前,必须先经过基本的ISO27001认证。ISO27017认证也有可能会与1SO27001认证审核一并进行。

 

 

公有云中保护PII的信息安全管理体系ISO/IEC 27018

 

    个人身份信息(PII)包括任何可用于确定特定用户身份的信息,如身份证号、护照号、医保卡、驾照、银行对账单等等。大量个人信息泄露的重大信息安全事件已将人们的注意力引向如何保护自己的个人详细信息。对于组织和消费者而言,云具有大量优势:比如节省成本、灵活性以及移动访问信息均深受青睐。但云同样也引发人们对数据保护和隐私方面的担忧,尤其是涉及个人身份信息。

    ISO/IEC 27018是对ISO/IEC 27001和ISO/IEC 27002标准的扩展,为云服务供应商如何处理个人身份信息(PII)提供了指南。ISO / IEC 27018将ISO/IEC 27002中描述的一系列安全控制作为基础,然后以两种方式扩展。首先,基于ISO27002的控制措施扩展了公有云PII保护的实施指南。其次,添加了一组新的安全控制,以反映ISO/IEC 29100隐私框架标准中定义的隐私原则。

    ISO/IEC 27018标准与ISO/IEC 27001标准配合使用,可用于支持基础设施通过标准认证的云服务提供商告知现有和潜在客户,其数据得到了安全的保护,不会被用于客户未明确同意的任何用途。通过实施本标准,可以让客户和利益相关者对其个人数据和信息的安全性更加放心。本标准还提供了覆盖不同国家的通用指导方针,为在全球范围内开展业务和获得作为首选供应商的机会提供便利性。

 

联系人:那经理

电  话:13901029846

Q Q 号:497846132

公众号:泰瑞特认证(tirt001)

网  站:http://twzzst.com

网站山海快三,上海快三代理,上海快三计划app,上海快三计划软件|联系我们|免责条款

2009-2010版权所有:北京泰瑞特认证有限责任公司 京ICP备 07501719号 站长统计
地址:北京市朝阳区酒仙桥北路乙7号 邮编:100015 电话:010-59570088 传真:010-59570260