由于个人身份信息(PII)能够用于商业目的,例如有针对性的广告和影响个人的数据统计分析,因此了解数据是什么以及云提供商怎样使用数据对于每个人都很重要。 ISO 27018的目的是建立这种理解,并使个人有机会就使用其PII给予同意或撤销同意。
ISO 27018自2014年7月起成为标准,尽管本身具有重要意义,但它是ISO 27000家族的一部分,并且是对先前标准ISO 27001和ISO 27002的演进。 ISO 27001和ISO 27002的障碍-许多云提供商已经做到了。
ISO 27000系列标准解决了隐私,机密性和技术安全性问题。 该标准概述了数百种潜在的控制和控制机制。 简要地:
ISO 27001-涵盖云中的安全性。 必须年度认证。
ISO 27002-阐明怎样遵守ISO 27001。
ISO 27018-将个人身份信息添加到27001的范围中
ISO 27018要求兼容的云服务提供商(CSP):
未经顾客明确同意,不会将顾客数据用于其独立目的,例如广告和营销。
不会将使用服务的协议与CSP将个人数据用于广告和营销的捆绑。
除此之外,ISO 27018:
为个人信息的返回,转移和安全处理建立清晰透明的参数。
要求CSP在顾客签订合同以前公开其从事数据处理的任何子处理器的身份。
假如CSP更改了子处理器,则要求CSP及时通知顾客,使他们有机会反对终止其协议。
ISO27001认证费用一般是多少钱?(怎么申请ISO认证)
ISO27001认证费用ISO27001认证多少钱,这是我们企业在做ISO27001认证的情况下,比较关注的还是ISO27001认证价格怎样,这个关系到我们办理ISO27001信息安全体系认证证书的成本,其实ISO27001认证价格与诸多因素有关系,不能一概而论,价格都有一定的区别。小编整理I
ISO13485:2003认证概况(怎么申请ISO认证)
ISO13485:2003认证概况ISO13485的概况 本规范是医疗器械生产和质量管理的基本准则,适用于医疗器械制剂生产的全过程生产中影响成品质量的关键工序。2003年,国际标准化组织“医疗器械质量管理和通用要求技术委员会(ISO/TC210)”发布
ISO20000IT服务管理体系认证咨询(怎么申请ISO认证)
ISO20000IT服务管理体系认证咨询2001年由英国政府计算机和电信中心(CCTA)整合而来的英国商务办公室(OGC),从20世纪80年代开始就致力于研究和解决“IT服务质量不佳”的问题。1989年,CCTA发布了一套10卷本的IT服务管理指南,这10本书系统地介绍了根据“最
家具ISO9000标准推行的重点?(ISO认证申请需要注意什么)
家具ISO9000标准推行的重点? 家具ISO9000认证往往由受益者(顾客、员工、所有者、分供方、社会)推动的,出于对外提供质量保证的必须,为满足顾客在订货时,向供方提出ISO9000认证的要求,而寻求家具ISO9000认证,即供方最高管理者处于被动状态,由受益者推动供方按顾客