ISO/IEC 27001一直沿用至今。為了處理云計(jì)算技術(shù)所引發(fā)的問題，ISO于2014年秋季創(chuàng)立了一項(xiàng)新的標(biāo)準(zhǔn)ISO/IEC 27018。云服務(wù)供應(yīng)商要采用這一標(biāo)準(zhǔn)以確保客戶數(shù)據(jù)安全，讓客戶能夠安枕無憂。這一新標(biāo)準(zhǔn)是對(duì)ISO/IEC 27001和ISO/IEC 27002標(biāo)準(zhǔn)的擴(kuò)展，為云服務(wù)供應(yīng)商如何處理個(gè)人可識(shí)別信息(PII)的企業(yè)提供了指南。對(duì)于企業(yè)而言，這有點(diǎn)像法律“雷區(qū)”，原因之一在于《歐盟一般數(shù)據(jù)保護(hù)條例》(EUGDPR)經(jīng)過長(zhǎng)時(shí)間才予以通過，不過，首先需要做的是明確一些法律定義。最關(guān)鍵的定義是PII本身，這是所有討論的基礎(chǔ)。
PII被定義為：
(a) 可被用于識(shí)別與此類信息相關(guān)的PII當(dāng)事人；
(b) 可直接或間接與PII當(dāng)事人關(guān)聯(lián)的任何信息。
ISO/IEC27018是公有云服務(wù)中個(gè)人可識(shí)別信息保護(hù)的一種行為準(zhǔn)則。它在體系結(jié)構(gòu)上沿用了被廣泛使用且備受重視的ISO/IEC 27002信息安全控制行為準(zhǔn)則的框架。那么，ISO/IEC27018能夠?yàn)榭蛻籼峁┦裁矗克譃楹稳绱酥匾?/p>
個(gè)人數(shù)據(jù)泄露的潛在風(fēng)險(xiǎn)已成為國際首要議程。大量重大信息安全事件已將人們的注意力引向如何保護(hù)自己的個(gè)人詳細(xì)信息。如果審視一系列安全事件以及受影響的人員的數(shù)量，您就會(huì)清晰了解這一問題的嚴(yán)重程度：涉及超過2100萬名政府雇員的美國人事管理局(US Of?ce of Personnel Management)的數(shù)據(jù)被竊取；針對(duì)英國電信運(yùn)營(yíng)商維爾豪思(Carphone Warehouse)的攻擊使其200多萬客戶受到影響。這些只是2015年一個(gè)季度所發(fā)生攻擊事件的冰山一角。實(shí)際上根據(jù)泄露等級(jí)指數(shù)（BreachLevelIndex,BLI）統(tǒng)計(jì)，2015年7.075億數(shù)據(jù)被泄露。
而企業(yè)對(duì)安全的投入比以往更多。根據(jù)IDC的統(tǒng)計(jì)，到2023年，全球IT安全支出達(dá)到1.016億美元。
許多人已經(jīng)深諳黑客與社會(huì)格格不入的形象；大部分源自外部的攻擊均是由組織有序的犯罪團(tuán)伙或國家資助的機(jī)構(gòu)所操縱，要采取措施應(yīng)對(duì)此類威脅極其困難。另一個(gè)更大的潛在風(fēng)險(xiǎn)是企業(yè)內(nèi)部人員蓄意或無意地為攻擊“敞開大門”。
內(nèi)部威脅相比之下更加危險(xiǎn)，因其往往未被報(bào)道或被刻意掩飾。根據(jù)普華永道(PricewaterhouseCooper)的研究3，75%遭受因員工所導(dǎo)致的安全攻擊的企業(yè)既未被執(zhí)法，也未受到法律指控。這意味著，此類企業(yè)的客戶面臨遭受攻擊的風(fēng)險(xiǎn)，任何在未來雇傭此類人員的公司可能無從知曉其以往的所作所為，從而可能為未來攻擊留下可乘之機(jī)。
2016年上半年就出現(xiàn)64%已識(shí)別的數(shù)據(jù)泄露盜竊，致使保護(hù)個(gè)人數(shù)據(jù)令人如此不安，這也絲毫不足為奇怪，特別是，人們?yōu)楹螌?duì)云如此恐懼卻對(duì)于委托云服務(wù)供應(yīng)商管理數(shù)據(jù)一直保持著沉默？
正是出于這些原因，歐盟已實(shí)施關(guān)于數(shù)據(jù)保護(hù)的新法規(guī)，試圖在整個(gè)歐洲大陸協(xié)調(diào)法律狀況。在歐洲，有各種各國特定的數(shù)據(jù)保護(hù)法，這使得云服務(wù)供應(yīng)商的運(yùn)營(yíng)極其困難。云可以跨越國際界限，而各個(gè)國家的數(shù)據(jù)安全管理法規(guī)卻存在差異。
企業(yè)和云服務(wù)供應(yīng)商擁有和管理數(shù)據(jù)的方式也是問題的一部分—存在法律分責(zé)的情況。它們代表其客戶管理數(shù)據(jù)，而客戶則對(duì)此類數(shù)據(jù)所發(fā)生的情況承擔(dān)著法律責(zé)任。
企業(yè)真正擔(dān)憂的焦點(diǎn)在于：所有云服務(wù)供應(yīng)商都樂于談及其安全專業(yè)知識(shí)、對(duì)于數(shù)據(jù)保護(hù)的投入力度以及設(shè)置的防范數(shù)據(jù)威脅的“屏障”，但潛在焦慮是云服務(wù)供應(yīng)商是否與客戶采取相同的方式來對(duì)待機(jī)密數(shù)據(jù)。
于數(shù)據(jù)保護(hù)領(lǐng)域，歐盟正在引入一致性，而美國的狀況則不同。
一些國家缺乏監(jiān)管個(gè)人數(shù)據(jù)使用方式的國家法規(guī)。各個(gè)國家的不同政策還可能導(dǎo)致一定程度的混淆。不同行業(yè)的不同法規(guī)需求又加劇了這種混淆。所有這些因素相結(jié)合促使制定一致的數(shù)據(jù)保護(hù)政策絕非易事。
為了解決這一問題，美國國家標(biāo)準(zhǔn)技術(shù)研究院(National Institute of Standards Technology, NIST)于2015年8月建議聯(lián)邦機(jī)構(gòu)“在其任務(wù)和決策活動(dòng)中使用有效和適用的網(wǎng)絡(luò)安全國際標(biāo)準(zhǔn)”。隨著美國政府機(jī)構(gòu)實(shí)施這些標(biāo)準(zhǔn)，它們將要求其承包商和供應(yīng)鏈也符合各種標(biāo)準(zhǔn)的要求。
中企檢測(cè)認(rèn)證網(wǎng)提供iso體系認(rèn)證機(jī)構(gòu)查詢，檢驗(yàn)檢測(cè)、認(rèn)證認(rèn)可、資質(zhì)資格、計(jì)量校準(zhǔn)、知識(shí)產(chǎn)權(quán)貫標(biāo)一站式行業(yè)企業(yè)服務(wù)平臺(tái)。中企檢測(cè)認(rèn)證網(wǎng)為檢測(cè)行業(yè)相關(guān)檢驗(yàn)、檢測(cè)、認(rèn)證、計(jì)量、校準(zhǔn)機(jī)構(gòu)，儀器設(shè)備、耗材、配件、試劑、標(biāo)準(zhǔn)品供應(yīng)商，法規(guī)咨詢、標(biāo)準(zhǔn)服務(wù)、實(shí)驗(yàn)室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個(gè)問題就給大家解答到這里了，如還需要了解更多專業(yè)性問題可以撥打中企檢測(cè)認(rèn)證網(wǎng)在線客服13550333441。為您提供全面檢測(cè)、認(rèn)證、商標(biāo)、專利、知識(shí)產(chǎn)權(quán)、版權(quán)法律法規(guī)知識(shí)資訊，包括商標(biāo)注冊(cè)、食品檢測(cè)、第三方檢測(cè)機(jī)構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測(cè)、環(huán)境檢測(cè)、管理體系認(rèn)證、服務(wù)體系認(rèn)證、產(chǎn)品認(rèn)證、版權(quán)登記、專利申請(qǐng)、知識(shí)產(chǎn)權(quán)、檢測(cè)法、認(rèn)證標(biāo)準(zhǔn)等信息，中企檢測(cè)認(rèn)證網(wǎng)為檢測(cè)認(rèn)證商標(biāo)專利從業(yè)者提供多種檢測(cè)、認(rèn)證、知識(shí)產(chǎn)權(quán)、版權(quán)、商標(biāo)、專利的轉(zhuǎn)讓代理查詢法律法規(guī)，咨詢輔導(dǎo)等知識(shí)。
本文內(nèi)容整合網(wǎng)站：百度百科、搜狗百科、360百科、知乎、市場(chǎng)監(jiān)督總局 、國家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)、質(zhì)量認(rèn)證中心
免責(zé)聲明：本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理，文章版權(quán)歸原作者所有。向原作者致敬！發(fā)布旨在積善利他，如涉及作品內(nèi)容、版權(quán)和其它問題，請(qǐng)跟我們聯(lián)系刪除并致歉！
