ISO9001、ISO45001、ISO14001應(yīng)該是大家最熟悉的ISO體系中的三個(gè)了吧,今天卓航信息小卓就來跟大家分享一下稍微小眾一些的體系吧。例如ISO27701、ISO27017、ISO27018,大家知道這個(gè)三個(gè)體系是什么嗎?想知道的伙伴,咱們一起接著往下看吧。
ISO27701是隱私信息管理體系:
ISO/IEC 27701 該標(biāo)準(zhǔn)為企業(yè)和其他組織提供了一個(gè)國(guó)際通用的隱私信息管理工具,對(duì)于降低企業(yè)隱私合規(guī)難度,便利企業(yè)提供合規(guī)證明,增強(qiáng)社會(huì)各方對(duì)企業(yè)的信任程度具有重要意義。
ISO27017是云服務(wù)信息安全管理體系:
ISO/IEC 27017標(biāo)準(zhǔn)與ISO/IEC 27001系列標(biāo)準(zhǔn)配合使用,為云服務(wù)提供商和云服務(wù)客戶提供了加強(qiáng)控制。ISO/IEC 27017標(biāo)準(zhǔn)闡明了云服務(wù)提供商和云服務(wù)客戶雙方在幫助確保云服務(wù)安全可靠方面所扮演的角色和所承擔(dān)的責(zé)任。
ISO27018是個(gè)人可識(shí)別(PII)信息安全管理體系:
ISO/IEC 27018《信息技術(shù)—安全技術(shù)—在充當(dāng)PII處理器的公共云中保護(hù)個(gè)人身份信息(PII)的行為準(zhǔn)則》是主要針對(duì)保護(hù)云中個(gè)人數(shù)據(jù)安全的行為準(zhǔn)則。它基于ISO/IEC 27002標(biāo)準(zhǔn),提供了適用于公共云個(gè)人身份信息(PII)的ISO/IEC 27002控制措施實(shí)施指導(dǎo)。此外,它還提供了一組額外的控制措施和相關(guān)指導(dǎo),旨在解決現(xiàn)有的ISO/IEC 27002控制措施集未解決的公共云PII保護(hù)要求。
以上就是ISO27701、ISO27017、ISO27018這三個(gè)體系的介紹啦!如果大家還想了解更多內(nèi)容,歡迎咨詢卓航信息官網(wǎng)在線客服,或直接撥打卓航信息專家熱線13794487312進(jìn)行詳情咨詢!