ISO27701、27017、27018分別都是什么體系？

2021-11-11 09:39:48 卓航信息

ISO9001、ISO45001、ISO14001應該是大家最熟悉的ISO體系中的三個了吧，今天卓航信息小卓就來跟大家分享一下稍微小眾一些的體系吧。例如ISO27701、ISO27017、ISO27018，大家知道這個三個體系是什么嗎？想知道的伙伴，咱們一起接著往下看吧。

ISO27701是隱私信息管理體系：

ISO/IEC 27701 該標準為企業(yè)和其他組織提供了一個國際通用的隱私信息管理工具，對于降低企業(yè)隱私合規(guī)難度，便利企業(yè)提供合規(guī)證明，增強社會各方對企業(yè)的信任程度具有重要意義。

ISO27017是云服務信息安全管理體系：

ISO/IEC 27017標準與ISO/IEC 27001系列標準配合使用，為云服務提供商和云服務客戶提供了加強控制。ISO/IEC 27017標準闡明了云服務提供商和云服務客戶雙方在幫助確保云服務安全可靠方面所扮演的角色和所承擔的責任。

ISO27018是個人可識別(PII)信息安全管理體系：

ISO/IEC 27018《信息技術—安全技術—在充當PII處理器的公共云中保護個人身份信息（PII）的行為準則》是主要針對保護云中個人數(shù)據(jù)安全的行為準則。它基于ISO/IEC 27002標準，提供了適用于公共云個人身份信息(PII)的ISO/IEC 27002控制措施實施指導。此外，它還提供了一組額外的控制措施和相關指導，旨在解決現(xiàn)有的ISO/IEC 27002控制措施集未解決的公共云PII保護要求。