熱線：ISO27001認(rèn)證是什么?與ISO27017、IS027018有什么關(guān)系
發(fā)布時(shí)間：2020-09-22 作者：廣匯聯(lián)合 來源：廣匯聯(lián)合
ISO27000系列包含一系列標(biāo)準(zhǔn),ISO27001是ISO27000系列的主標(biāo)準(zhǔn),各類組織可以按照ISO27001的要求建立自己的信息安全管理體系(ISMS),并通過認(rèn)證。
ISO27001因?yàn)槭亲罨A(chǔ)的規(guī)范,所以在進(jìn)行ISO27017和ISO27018認(rèn)證之前,必須先經(jīng)過基本的ISO27001認(rèn)證。
基于ISO27001認(rèn)證基礎(chǔ)下,包含:
ISO27017:云端對(duì)于個(gè)人隱私數(shù)據(jù)的產(chǎn)生、儲(chǔ)存、管理、通知、消除、加密、傳輸?shù)忍幚怼?/span>
ISO27018:如果公司預(yù)計(jì)提供云端服務(wù),相關(guān)云端運(yùn)維的安全控制措施
從市場(chǎng)營(yíng)銷的角度來看,ISO27001是可以獲得的一個(gè)認(rèn)證,因此容易得到客戶的認(rèn)可。
從信息安全的角度來看,ISO27017及ISO27018更偏重于信息安全管制措施。
