ISO/IEC 27001一直沿用至今。為了處理云計算技術(shù)所引發(fā)的問題，ISO于2014年秋季創(chuàng)立了一項新的標準ISO/IEC 27018。云服務(wù)供應商要采用這一標準以確保客戶數(shù)據(jù)安全，讓客戶能夠安枕無憂。這一新標準是對ISO/IEC 27001和ISO/IEC 27002標準的擴展，為云服務(wù)供應商如何處理個人可識別信息(PII)的企業(yè)提供了指南。對于企業(yè)而言，這有點像法律“雷區(qū)”，原因之一在于《歐盟一般數(shù)據(jù)保護條例》(EUGDPR)經(jīng)過長時間才予以通過，不過，首先需要做的是明確一些法律定義。最關(guān)鍵的定義是PII本身，這是所有討論的基礎(chǔ)。
PII被定義為：
(a) 可被用于識別與此類信息相關(guān)的PII當事人；
(b) 可直接或間接與PII當事人關(guān)聯(lián)的任何信息。
ISO/IEC27018是公有云服務(wù)中個人可識別信息保護的一種行為準則。它在體系結(jié)構(gòu)上沿用了被廣泛使用且備受重視的ISO/IEC 27002信息安全控制行為準則的框架。那么，ISO/IEC27018能夠為客戶提供什么？它又為何如此重要？
個人數(shù)據(jù)泄露的潛在風險已成為國際首要議程。大量重大信息安全事件已將人們的注意力引向如何保護自己的個人詳細信息。如果審視一系列安全事件以及受影響的人員的數(shù)量，您就會清晰了解這一問題的嚴重程度：涉及超過2100萬名政府雇員的美國人事管理局(US Of?ce of Personnel Management)的數(shù)據(jù)被竊??；針對英國電信運營商維爾豪思(Carphone Warehouse)的攻擊使其200多萬客戶受到影響。這些只是2015年一個季度所發(fā)生攻擊事件的冰山一角。實際上根據(jù)泄露等級指數(shù)（BreachLevelIndex,BLI）統(tǒng)計，2015年7.075億數(shù)據(jù)被泄露。
而企業(yè)對安全的投入比以往更多。根據(jù)IDC的統(tǒng)計，到2023年，全球IT安全支出達到1.016億美元。
許多人已經(jīng)深諳黑客與社會格格不入的形象；大部分源自外部的攻擊均是由組織有序的犯罪團伙或國家資助的機構(gòu)所操縱，要采取措施應對此類威脅極其困難。另一個更大的潛在風險是企業(yè)內(nèi)部人員蓄意或無意地為攻擊“敞開大門”。
內(nèi)部威脅相比之下更加危險，因其往往未被報道或被刻意掩飾。根據(jù)普華永道(PricewaterhouseCooper)的研究3，75%遭受因員工所導致的安全攻擊的企業(yè)既未被執(zhí)法，也未受到法律指控。這意味著，此類企業(yè)的客戶面臨遭受攻擊的風險，任何在未來雇傭此類人員的公司可能無從知曉其以往的所作所為，從而可能為未來攻擊留下可乘之機。
2016年上半年就出現(xiàn)64%已識別的數(shù)據(jù)泄露盜竊，致使保護個人數(shù)據(jù)令人如此不安，這也絲毫不足為奇怪，特別是，人們?yōu)楹螌υ迫绱丝謶謪s對于委托云服務(wù)供應商管理數(shù)據(jù)一直保持著沉默？
正是出于這些原因，歐盟已實施關(guān)于數(shù)據(jù)保護的新法規(guī)，試圖在整個歐洲大陸協(xié)調(diào)法律狀況。在歐洲，有各種各國特定的數(shù)據(jù)保護法，這使得云服務(wù)供應商的運營極其困難。云可以跨越國際界限，而各個國家的數(shù)據(jù)安全管理法規(guī)卻存在差異。
企業(yè)和云服務(wù)供應商擁有和管理數(shù)據(jù)的方式也是問題的一部分—存在法律分責的情況。它們代表其客戶管理數(shù)據(jù)，而客戶則對此類數(shù)據(jù)所發(fā)生的情況承擔著法律責任。
企業(yè)真正擔憂的焦點在于：所有云服務(wù)供應商都樂于談及其安全專業(yè)知識、對于數(shù)據(jù)保護的投入力度以及設(shè)置的防范數(shù)據(jù)威脅的“屏障”，但潛在焦慮是云服務(wù)供應商是否與客戶采取相同的方式來對待機密數(shù)據(jù)。
于數(shù)據(jù)保護領(lǐng)域，歐盟正在引入一致性，而美國的狀況則不同。
一些國家缺乏監(jiān)管個人數(shù)據(jù)使用方式的國家法規(guī)。各個國家的不同政策還可能導致一定程度的混淆。不同行業(yè)的不同法規(guī)需求又加劇了這種混淆。所有這些因素相結(jié)合促使制定一致的數(shù)據(jù)保護政策絕非易事。
為了解決這一問題，美國國家標準技術(shù)研究院(National Institute of Standards Technology, NIST)于2015年8月建議聯(lián)邦機構(gòu)“在其任務(wù)和決策活動中使用有效和適用的網(wǎng)絡(luò)安全國際標準”。隨著美國政府機構(gòu)實施這些標準，它們將要求其承包商和供應鏈也符合各種標準的要求。
中企檢測認證網(wǎng)提供iso體系認證機構(gòu)查詢，檢驗檢測、認證認可、資質(zhì)資格、計量校準、知識產(chǎn)權(quán)貫標一站式行業(yè)企業(yè)服務(wù)平臺。中企檢測認證網(wǎng)為檢測行業(yè)相關(guān)檢驗、檢測、認證、計量、校準機構(gòu)，儀器設(shè)備、耗材、配件、試劑、標準品供應商，法規(guī)咨詢、標準服務(wù)、實驗室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個問題就給大家解答到這里了，如還需要了解更多專業(yè)性問題可以撥打中企檢測認證網(wǎng)在線客服13550333441。為您提供全面檢測、認證、商標、專利、知識產(chǎn)權(quán)、版權(quán)法律法規(guī)知識資訊，包括商標注冊、食品檢測、第三方檢測機構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測、環(huán)境檢測、管理體系認證、服務(wù)體系認證、產(chǎn)品認證、版權(quán)登記、專利申請、知識產(chǎn)權(quán)、檢測法、認證標準等信息，中企檢測認證網(wǎng)為檢測認證商標專利從業(yè)者提供多種檢測、認證、知識產(chǎn)權(quán)、版權(quán)、商標、專利的轉(zhuǎn)讓代理查詢法律法規(guī)，咨詢輔導等知識。
本文內(nèi)容整合網(wǎng)站：百度百科、搜狗百科、360百科、知乎、市場監(jiān)督總局 、國家認證認可監(jiān)督管理委員會、質(zhì)量認證中心
免責聲明：本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理，文章版權(quán)歸原作者所有。向原作者致敬！發(fā)布旨在積善利他，如涉及作品內(nèi)容、版權(quán)和其它問題，請跟我們聯(lián)系刪除并致歉！
