欧美熟妇精品一区二区蜜桃视频_泷泽萝拉在线播放_国产黄色录像片_在线免费观看成年人视频_性少妇bbw张开_少妇欧美激情一区二区三区_国产全是老熟女太爽了_性一交一黄一片_亚洲天堂资源在线_无码人妻一区二区三区一_91精品小视频

ISO27018認證

文章來源：http://www.urise.net 發(fā)布時間：2020-09-18 瀏覽次數(shù)：100

2020年9月18日，ISO27018又稱“云隱保護認證”，是由英國標準協(xié)會（BSI）制定，主要針對云服務商對云中個人數(shù)據(jù)的安全防護的國際標準認證，旨在為云個人身份信息處理者提供一套實務守則，以保護公共云中的個人身份信息（PII）不受侵犯，是目前國際上最權威、最嚴格、也是最被廣泛接受和應用的信息安全體系認證。

作為最嚴格的安全防護認證之一，ISO/IEC 27018要求公有云服務必須保證清晰的透明度，用戶享有對其儲存數(shù)據(jù)完整的控制權，服務商必須將對數(shù)據(jù)的操作告知用戶并得到認同。
這一標準包含若干指南，根據(jù)ISO定義，這些指南旨在：
幫助公有云服務供應商在作為 PII處理者開展業(yè)務時承擔必要的責任，無論此類責任是否直接或通過合同明確。
使公有云PII處理者在相關事務中保持透明，從而讓客戶可以選擇經(jīng)過良好治理的，基于云的PII 處理服務。
協(xié)助客戶和公有云PII處理者達成合同協(xié)議。
為云服務客戶提供行使審核和合規(guī)權利及責任的機制。單獨的—個人云服務客戶審核托管在多方虛擬化服務(云）環(huán)境中的數(shù)據(jù)可能在技術上不切實際，同時可能增大物理及邏輯的網(wǎng)絡安全風險。
ISO/IEC 27018能夠確保云服務供應商在處理PII方面有著適當?shù)某绦颉Ｋ€可以幫助制定更強的云服務協(xié)議。該標準就PII的問題，規(guī)定了CSPs如何培訓員工，需要什么文件程序，并提供了相應的指導方針。ISO /IEC 27018旨在為云服務客戶提供真正的透明度，以便客戶能夠清楚了解云服務供應商商在保護和保護個人數(shù)據(jù)方面所做的事情。
在實施這一標準時，企業(yè)須考慮到下列三個方面：
是否有企業(yè)必須遵守的現(xiàn)有法律和法規(guī)要求，包括任何行業(yè)特定規(guī)則和法規(guī)。
遵守ISO/IEC 27018是否會為企業(yè)招致更多風險。
采用此標準是否會與企業(yè)的政策和企業(yè)文化背道而馳。

辦理ISO27018認證，咨詢新世紀企業(yè)管理顧問有限公司鐘老師：13798577179。