ISO/IEC 27018:2019 版标准发布
Information technology -- Security techniques -- Code of practice for protection of personally identifiable information (PII) in public clouds acting as PII processors
ISO/IEC 于2019年1月发布了ISO/IEC 27018:2019版标准
ISO/IEC 27018:2019规定了基于ISO/IEC 27002的指南,其中考虑了保护PII的监管要求,这些要求可适用于公共云服务提供商的信息安全风险环境。
ISO/IEC 27018:2019根据ISO/IEC 29100中针对公共云计算环境的隐私原则,建立了普遍接受的控制目标,控制和指导,以实施保护个人身份信息(PII)的措施。
ISO/IEC 27018:2019档适用于所有类型和规模的组织,包括公共和私营公司,政府实体和非营利组织,它们通过与其他组织签订合同的云计算提供作为PII处理器的信息处理服务。
ISO/IEC 27018:2019中的指南也可能与充当PII控制器的组织相关。但是,PII控制器可能会受到额外的PII保护法规,法规和义务的约束,而不适用于PII处理器。