ISO27018公有云個(gè)人可識(shí)別信息管理體系的適用性
發(fā)布時(shí)間:2020-12-03 作者:廣匯聯(lián)合 來源:未知
ISO27018認(rèn)證適用于任何部門的大型或小型組織。
該標(biāo)準(zhǔn)特別適用于在云端環(huán)境中存儲(chǔ)個(gè)人資料(例如工資單,HR或客戶付款明細(xì))的保護(hù)。現(xiàn)在,GDPR現(xiàn)已生效,對(duì)于組織而言,證明合規(guī)性并顯示其如何保護(hù)數(shù)據(jù)(尤其是未存儲(chǔ)在一個(gè)位置的數(shù)據(jù))至關(guān)重要。如果您的組織已經(jīng)在實(shí)施ISO27001ISMS,則符合IS027001的70%規(guī)定。但是,如果使用的是基于云的技術(shù),則IS027018被視為有效的附加標(biāo)準(zhǔn),因?yàn)楣鞠M麑iT通過存儲(chǔ)在云中的數(shù)據(jù)證明GDPR的合規(guī)性。