ISO 27018 雲服務個人資料保護
ISO 27018 Code of practice for protection of personally identifiable information (PII) in public clouds
ISO 27018
Code of practice for protection of personally identifiable information (PII) in public clouds
雲服務個人資料保護
標準簡介
ISO 27018 首個針對公有雲的國際性私隱標準，基於 ISO 27001專為雲端服務環境中之個人資料保護發展之控制措施規範與實作指引。針對雲服務中的個資處理者 (PII Processor) ，提出 16項雲服務個資保護延伸要求，援引「 ISO 29100隱私管理架構」的 11項隱私保護原則，提出 25項新增控制要求與實作指引。
需要導入管理系統之對象
雲服務個人資料保護管理是各種類型、規模的雲端服務提供商 (IaaS、SaaS、PaaS) 或租用商皆適合的管理系統。
輔導活動範圍
驗證效益
- 有效樹立市場差異
- 展現雲端服務最佳實務
- 證明有效管理
- 提升競爭優勢
- 確保營運持續
- 降低個資外洩風險
- 把關雲服務品質
- 提供四種雲服務驗證