ISO/IEC 27018:2019 版標準發布
Information technology -- Security techniques -- Code of practice for protection of personally identifiable information (PII) in public clouds acting as PII processors
ISO/IEC 于2023年1月發布了ISO/IEC 27018:2019版標準
ISO/IEC 27018:2019規定了基于ISO/IEC 27002的指南,其中考慮了保護PII的監管要求,這些要求可適用于公共云服務提供商的信息安全風險環境。
ISO/IEC 27018:2019根據ISO/IEC 29100中針對公共云計算環境的隱私原則,建立了普遍接受的控制目標,控制和指導,以實施保護個人身份信息(PII)的措施。
ISO/IEC 27018:2019檔適用于所有類型和規模的組織,包括公共和私營公司,政府實體和非營利組織,它們通過與其他組織簽訂合同的云計算提供作為PII處理器的信息處理服務。
ISO/IEC 27018:2019中的指南也可能與充當PII控制器的組織相關。但是,PII控制器可能會受到額外的PII保護法規,法規和義務的約束,而不適用于PII處理器。
食品生產許可QS和SC有什么區別?售后服務認證哪些機構可以辦理,流程是什么發明專利申請費用如何繳納,發明專利繳費有那些注意事項?OHSAS18001認證體系審核規范到哪辦理ISO9001質量管理體系費用大概是多少錢ITSS認證流程是什么ISO9001質量管理體系認證三個一起做多少錢IATF16949汽車質量管理體系認證流程?認證周期多久?