ISO27018公有云个人可识别信息管理体系的适用性
发布时间:2020-12-03 作者:广汇联合 来源:未知
ISO27018认证适用于任何部门的大型或小型组织。
该标准特別适用于在云端环境中存储个人资料(例如工资单,HR或客户付款明细)的保护。现在,GDPR现已生效,对于组织而言,证明合规性并显示其如何保护数据(尤其是未存储在一个位置的数据)至关重要。如果您的组织已经在实施ISO27001ISMS,则符合IS027001的70%规定。但是,如果使用的是基于云的技术,则IS027018被视为有效的附加标准,因为公司希望专门通过存储在云中的数据证明GDPR的合规性。