久久免费精品国产72精品九九|国产精品人成视频免费vod|97精品尹人久久大香线蕉|亚洲综合另类一区无码

<s id="igua2"></s>
  • <bdo id="igua2"><optgroup id="igua2"><dd id="igua2"></dd></optgroup></bdo>

  • <menu id="igua2"></menu>
    <menu id="igua2"><strong id="igua2"></strong></menu>
    <menu id="igua2"><tt id="igua2"></tt></menu><input id="igua2"></input>
    <nav id="igua2"></nav><nav id="igua2"><tt id="igua2"></tt></nav>
  • <nav id="igua2"></nav>
  • <menu id="igua2"></menu><optgroup id="igua2"><u id="igua2"></u></optgroup>
  • <menu id="igua2"></menu>
    <optgroup id="igua2"><strong id="igua2"></strong></optgroup>
    <nav id="igua2"><u id="igua2"></u></nav>
  • <input id="igua2"><tt id="igua2"></tt></input>
  • <nav id="igua2"><tt id="igua2"></tt></nav>
    你好,歡迎訪問新世紀檢驗認證官網!因為專業,所以信賴!
    English 400-016-9000

    輕松掌握,企業申請ISO 27018的那些細節!

    發布時間:2021-05-20| 作者:信息安全| 文章來源:新世紀認證家園
    近期,針對人民群眾反映強烈的App非法獲取、超范圍收集、過度索權等侵害個人信息的現象,國家互聯網信息辦公室依據《中華人民共和國網絡安全法》等法律和有關規定,組織對安全管理、網絡借貸等App檢測。發現包括騰訊手機管家、360手機衛士、滴滴金融等84款App在列存在問題。
     

    由此看出,在信息網絡、大數據時代下,針對個人隱私的保護比以往任何時候都重要。鑒于最近發生的多起破壞用戶數據的違規行為,對于云提供商來說,確保消費者信息的安全性成了發展第一要務。作為目前國際公認的云個人信息保護的最佳實踐,ISO27018已得到諸多跨國云服務提供商和使用者的認可和采納。今天就讓我們來了解一下!

    01、什么是ISO 27018認證?

    要申請這項認證,要先知道最基本的情況,這對以后的現場審核也有幫助。

    ISO/IEC27018標準是一個主要針對保護云計算中個人數據安全的國際標準。而且,ISO/IEC 27018管理體系(以下簡稱:CPIISMS)是基于ISO27001信息安全管理體系(以下簡稱:ISMS)擴展的管理體系。

    CPIISMS 對ISMS 附錄A 擴展的要求有兩個方面:

    一是在原有的ISMS 標準的附錄A 中114 控制條款延展了15%的要求,主要對在公有云中PII 的處理者保護PII 提出了額外的控制要求,并將控制要求更具體化;

    二是在ISMS 標準附錄A 中的114 個控制條款基礎上,根據ISO/IEC 29100 的11 個隱私原則增加了11 個CPIISMS 特定的PII 保護附加控制條款。

    02、ISO27018認證的適用范圍
    ISO27018認證適用于各個行業類別,只要從事信息領域服務的任何大型或小型組織都可以申請認證。
    不一定非要從事互聯網,其他行業也可以適用。下表就是關于ISO27018認證的分類:

    大類

    中類

    類別說明

    01政務

    01.01

    其他

    01.02

    國家機構/稅務機關/海關

    02公共

    02.01

    低科研/社會保障/醫療服務/教育/其他

    02.02

    通信、廣播電視/新聞出版

    03商務

    03.01

    咨詢中介/旅游、賓館、飯店/其他

    03.02

    金融/電子商務/物流

    04產品的生產

    04.01

    交通運輸/信息與通信技術/冶金/采礦/食品、

    藥品、煙草/農、林、牧、副、漁業/其他

    04.02

    電力/鐵路/民航/化工/航空航天/水利

    由上表看出,ISO27018認證適用于大多數行業。

     

    03、申請ISO27018認證的前提條件
    申請ISO27018認證當然有條件。請看:

    1、公有云中個人可識別信息保護管理體系(CPIISMS)是在ISO/IEC 27001:2013 信息安全管理體系的基礎上建立、實施和擴展的,ISMS 是CPIISMS 的基礎和前提條件。申請CPIISMS 的組織應已經建立信息安全管理體系,且通過了ISMS 認證或準備同時申請ISMS 認證。

    2、申請的CPIISMS認證范圍需不大于組織的ISMS的認證范圍,超出的認證范圍必須先安排對其ISMS實施專項擴大審核后,再安排CPIISMS 的審核。

    04、申請ISO27018認證需提供的資料
    申請認證提供的資料如下:
    1) 基本資料(營業執照、行政許可(如有)、臨時場所清單等)
    2) 有效的ISMS 認證證書或ISMS 認證申請
    3) 支持公有云中個人可識別信息保護管理體系的規程和控制措施;
    4) 隱私影響評估報告(含隱私影響評估方法的描述);
    5) 適用性聲明;
    6) 適用的法律法規的標準的清單;
    7) 《管理體系認證申請書》中的具體事項;
    注意:如申請過程中還需要其他材料,請與我司的業務同事溝通清楚,提前準備。

    05、申請ISO27018認證的其他注意事項
    申請ISO27018還要知道:
    1、通常情況下認證的證書有效期為三年;
    2、若貴司的ISMS 的認證證書暫?;虺蜂N時,CPIISMS 認證證書會同時進行暫?;虺蜂N。
     

    06、新世紀擁有多個信息領域相關認證
    作為一家大型國際認證機構,新世紀檢驗認證有限責任公司(簡稱 BCC)在信息安全領域擁有完善的服務體系和豐富的服務經驗。
    BCC可以提供包括:
    ISO/IEC 20000  IT服務管理體系
    ISO/IEC 27001  信息安全管理體系
    ISO/IEC 27701  隱私信息管理體系
    ISO/IEC 27017  云服務信息安全管理體系
    ISO/IEC 27018  公有云個人信息保護管理體系
    ISO 22301  業務連續性管理體系

     

     

    新世紀檢驗認證有限責任公司
    電話:400-016-9000
    傳真:010-58561801
    郵箱:POST@BCC.COM.CN

    聯系地址:北京市東城區廣渠門內大街45號D座5層

    聯系我們

    想咨詢更多認證服務,請您填寫下面表格,我們將在工作時間內回電!
    填寫并發送此表單即表示您已閱讀我們的免責聲明,Cookie政策和隱私聲明。
    <s id="igua2"></s>
  • <bdo id="igua2"><optgroup id="igua2"><dd id="igua2"></dd></optgroup></bdo>

  • <menu id="igua2"></menu>
    <menu id="igua2"><strong id="igua2"></strong></menu>
    <menu id="igua2"><tt id="igua2"></tt></menu><input id="igua2"></input>
    <nav id="igua2"></nav><nav id="igua2"><tt id="igua2"></tt></nav>
  • <nav id="igua2"></nav>
  • <menu id="igua2"></menu><optgroup id="igua2"><u id="igua2"></u></optgroup>
  • <menu id="igua2"></menu>
    <optgroup id="igua2"><strong id="igua2"></strong></optgroup>
    <nav id="igua2"><u id="igua2"></u></nav>
  • <input id="igua2"><tt id="igua2"></tt></input>
  • <nav id="igua2"><tt id="igua2"></tt></nav>