ISO27018标准内容

    由于个人身份信息（PII）可以用于商业目的，例如有针对性的广告和影响个人的数据分析，因此了解数据是什么以及云提供商如何使用数据对于每个人都很重要。ISO27018的目的是建立这种理解，并使个人有机会就使用其PII给予同意或撤销同意。
    ISO27018自2014年7月起成为标准，尽管本身具有重要意义，但它是ISO27000家族的一部分，并且是对先前标准ISO27001和ISO27002的演进。ISO27001和ISO27002的障碍-许多云提供商已经做到了。
   ISO27000系列标准解决了隐私，机密性和技术安全性问题。该标准概述了数百种潜在的控制和控制机制。简要地：
   ISO27001-涵盖云中的安全性。需要年度认证。
   ISO27002-阐明如何遵守ISO27001。
   ISO27018-将个人身份信息添加到27001的范围中
   ISO27018要求兼容的云服务提供商（CSP）：
   未经客户明确同意，不会将客户数据用于其独立目的，例如广告和营销。
   不会将使用服务的协议与CSP将个人数据用于广告和营销的捆绑。
   此外，ISO27018：
   为个人信息的返回，转移和安全处理建立清晰透明的参数。
   要求CSP在客户签订合同之前公开其从事数据处理的任何子处理器的身份。
   如果CSP更改了子处理器，则要求CSP及时通知客户，使他们有机会反对终止其协议。

   标领科技有专业的团队还为您提供CMMI认证、ITSS认证、CCRC、ISO27001认证、DCMM、ASPICE等全方位的咨询服务。