【法语版】国际标准 ISO/IEC 27018:2019 FR Information technology - Security techniques - Code of practice for protection of personally identifiable information (PII) in public clouds acting as PII processors 信息技术——安全技术——公共云作为PII处理者保护个人可识别信息(PII)的行为准则.pdf
- 2
- 0
- 2024-07-10 发布于四川
-
正版发售
- 现行
- 正在执行有效期
- | 2019-01-15 颁布
- 1、本标准文档预览图片由程序生成,具体信息以下载为准。
- 2、本网站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
- 3、本网站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
- 4、标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题
查看更多
ISO/IEC27018:2019中文翻译为《信息安全管理技术规范-处理作为个人信息处理者的公共云中个人身份识别信息(PII)的实践准则》,这是国际标准化组织/国际电工委员会(ISO/IEC)发布的信息安全标准。这个标准详细规定了公共云服务提供商(云服务提供者)和其客户(云服务使用者)在处理个人身份信息时的信息安全要求和最佳实践。
这个标准的主要内容包括:
1.定义:它明确了什么是个人身份信息(PII),包括个人信息、个人联系信息、个人位置信息等。
2.云服务提供者的责任:云服务提供者需要采取一系列的安全措施来保护客户的个人身份信息,包括加密、访问控制、安全审计、数据备份和恢复等。
3.云服务使用者的责任:云服务使用者需要向云服务提供者提供必要的信息安全培训,并确保其员工了解并遵守信息安全规定。他们还需要定期检查和更新信息安全政策,以确保其与ISO/IEC27018标准保持一致。
4.合规性:该标准还规定了云服务提供者必须遵守的相关法规和标准,包括欧盟的《通用数据保护条例》(GDPR)等。
ISO/IEC27018:2019标准为公共云服务提供商提供了信息安全最佳实践指南,以确保他们在处理客户个人身份信息时的合规性和安全性。这不仅有助于保护客户的隐私,也有助于建立和维持云服务市场的信任和声誉。
您可能关注的文档
- 国际标准 ISO/IEC 27002:2013 EN 信息技术——安全技术——信息安全控制实践准则 Information technology -- Security techniques -- Code of practice for information security controls.pdf
- 国际标准 ISO/IEC 27002:2013 EN Information technology -- Security techniques -- Code of practice for information security controls 信息技术——安全技术——信息安全控制实践准则.pdf
- 国际标准 ISO/IEC 27002:2013 FR 信息技术——安全技术——信息安全控制实践准则 Information technology -- Security techniques -- Code of practice for information security controls.pdf
- 国际标准 ISO/IEC 27002:2013 FR Information technology -- Security techniques -- Code of practice for information security controls 信息技术——安全技术——信息安全控制实践准则.pdf
- 国际标准 ISO/IEC 27002:2022 EN 信息安全、网络安全和隐私保护 信息安全控制措施 Information security, cybersecurity and privacy protection — Information security controls.pdf
- 国际标准 ISO/IEC 27002:2022 EN Information security, cybersecurity and privacy protection — Information security controls 信息安全、网络安全和隐私保护 信息安全控制措施.pdf
- 国际标准 ISO/IEC 27002:2022 FR 信息安全、网络安全与隐私保护-信息安全控制措施 Information security, cybersecurity and privacy protection - Information security controls.pdf
- 国际标准 ISO/IEC 27002:2022 FR Information security, cybersecurity and privacy protection - Information security controls 信息安全、网络安全与隐私保护-信息安全控制措施.pdf
- 国际标准 ISO/IEC 27003:2010 EN 信息技术——安全技术——信息安全管理体系实施指南 Information technology -- Security techniques -- Information security management system implementation guidance.pdf
- 国际标准 ISO/IEC 27003:2010 EN Information technology -- Security techniques -- Information security management system implementation guidance 信息技术——安全技术——信息安全管理体系实施指南.pdf
文档评论(0)