通過ISO 27018驗證的好處？

為何要取得ISO 27018證書？

​

ISO/IEC 27018：2019是一項行為準則，側重於保護雲端中的個人資料。它基於 ISO/IEC 資訊安全標準 27002，並提供有關適用於公共雲個人可識別資訊（PII）的ISO/IEC 27002 控制的實施指南。

 

ISO 27001 是一個全面的標準，為組織提供雲服務提供者資訊安全管理的整體框架，包括各種安全控制、指南和最佳實踐。這是一個組織可以認證的國際標準，而ISO 27018提供雲服務的組織可以使用ISO 27001來開發其總體資訊安全管理系統，為在雲端實施PII保護提供更具體的指南。

​

如果貴客戶在雲端提供任何類型的服務，建議您同時實施ISO 27001 和 ISO 27018 以符合資訊安全最佳實踐。