การรับรองมาตรฐาน ISO/IEC 27018 - ข้อมูลที่ระบุตัวบุคคลได้ในระบบคลาวด์สาธารณะ Personally Identifiable Information in Public Clouds

แสดงให้เห็นถึงความมุ่งมั่นของคุณในการปกป้องข้อมูลที่ระบุตัวตนส่วนบุคคล (PII) ในระบบคลาวด์สาธารณะด้วยการตรวจสอบตามมาตรฐาน ISO/IEC 27018

ในโลกที่เชื่อมโยงถึงกันทุกวันนี้ การรักษาความปลอดภัยของข้อมูลถือเป็นสิ่งสําคัญสูงสุด มาตรฐาน ISO/IEC 27018 จะช่วยปกป้องความปลอดภัยของข้อมูลโดยการกําหนดวัตถุประสงค์ การควบคุม และแนวทางในการปกป้องข้อมูลส่วนบุคคลในระบบคลาวด์สาธารณะ โดยอาศัยการรับรองมาตรฐาน ISO/IEC 27001 ของคุณ

ข้อกําหนดการปกป้อง PII ของมาตรฐานนี้ อ้างอิงตามมาตรฐาน ISO/IEC 27002 ซึ่งกําหนดเทคนิคการรักษาความปลอดภัยและหลักปฏิบัติสําหรับการควบคุมความปลอดภัยของข้อมูล ISO/IEC 27018 ยังสอดคล้องกับ ISO/IEC 29100 ซึ่งให้หลักการในการรับรองความเป็นส่วนตัวในสภาพแวดล้อมการประมวลผลคลาวด์สาธารณะ

ISO/IEC 27018 มีผลบังคับใช้กับองค์กรทั้งหมด รวมถึงบริษัทสาธารณะและเอกชน หน่วยงานรัฐบาล และองค์กรไม่แสวงหาผลกําไรที่ให้บริการประมวลผลข้อมูลในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลผ่านระบบคลาวด์คอมพิวเตอร์ภายใต้สัญญากับองค์กรอื่นๆ

แนวทางปฏิบัติอาจเกี่ยวข้องกับองค์กรที่ทําหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล PII controllers อย่างไรก็ตาม ผู้ควบคุมข้อมูลส่วนบุคคล PII controllers อาจอยู่ภายใต้กฎหมาย กฎระเบียบ และข้อผูกพันเพิ่มเติมในการคุ้มครองข้อมูลส่วนบุคคลที่ไม่ได้ครอบคลุมอยู่ในมาตรฐานนี้

ประโยชน์ของการรับรองมาตรฐาน ISO/IEC 27018 ได้แก่:

• การปกป้องจากค่าปรับและบทลงโทษ
• เพิ่มความเชื่อมั่นในธุรกิจของคุณ
• เพิ่มความได้เปรียบทางการแข่งขัน
• เพิ่มศักยภาพในการเติบโตของธุรกิจ

ขั้นตอนของการรับรองมาตรฐาน ISO/IEC 27018 คือ

โดยกระบวนการนี้ จะมีทั้งหมด 7 ขั้นตอน:

1. ใบสมัครและใบเสนอราคา
2. การวิเคราะห์ความสามารถ - ประเมินประสิทธิภาพขององค์กรในทักษะและความสามารถตั้งแต่เริ่มต้น
3. การประเมินประสิทธิภาพขององค์กร - ระบุจุดอ่อน ก่อนการตรวจประเมินอย่างเป็นทางการ
4. การตรวจสอบระยะที่ 1 - การยืนยันว่าการนําไปใช้เป็นไปตามแผน
5. การตรวจสอบระยะที่ 2 - การยืนยันว่าการนําไปใช้เสร็จสมบูรณ์
6. การรับรอง - นำเสนอ ประชาสัมพันธ์ความสําเร็จของคุณ
7. การปรับปรุงอย่างต่อเนื่อง - การเยี่ยมเยียนเพื่อตรวจสอบเป็นประจํา

สอดคล้องกับเป้าหมายการพัฒนาที่ยั่งยืนของสหประชาชาติ (SDGs)

ISO/IEC 27018 มีส่วนร่วมในเป้าหมายการพัฒนาที่ยั่งยืนแห่งสหประชาชาติ

SGS สามารถช่วยได้อย่างไร

เรามีความเชี่ยวชาญอย่างกว้างขวางในเทคนิคการรักษาความปลอดภัยด้านเทคโนโลยีสารสนเทศและการรักษาความปลอดภัยระบบคลาวด์ เราช่วยคุณตลอดเส้นการรับรองด้วยการตรวจประเมินมาตรฐาน ISO/IEC 27018 ซึ่งอาจรวมถึงการประเมิน ช่องว่างและการเปรียบเทียบมาตรฐาน

การรับรองมาตรฐาน ISO/IEC 27018 สามารถทําได้ด้วยการตรวจประเมินการรับรองมาตรฐาน ISO/IEC 27001 ขององค์กร หรือหลังจากที่ตรวจประเมินมาตรฐาน ISO/IEC 27001 สําเร็จ

ติดต่อเราเพื่อเรียนรู้เพิ่มเติมเกี่ยวกับการขอการรับรองมาตรฐาน ISO/PAS 27018