Тезис
This document establishes commonly accepted control objectives, controls and guidelines for implementing measures to protect Personally Identifiable Information (PII) in line with the privacy principles in ISO/IEC 29100 for the public cloud computing environment.
In particular, this document specifies guidelines based on ISO/IEC 27002, taking into consideration the regulatory requirements for the protection of PII which can be applicable within the context of the information security risk environment(s) of a provider of public cloud services.
This document is applicable to all types and sizes of organizations, including public and private companies, government entities and not-for-profit organizations, which provide information processing services as PII processors via cloud computing under contract to other organizations.
The guidelines in this document can also be relevant to organizations acting as PII controllers. However, PII controllers can be subject to additional PII protection legislation, regulations and obligations, not applying to PII processors. This document is not intended to cover such additional obligations.
Общая информация
-
Текущий статус: ОпубликованоДата публикации: 2019-01Этап: Международный стандарт подлежит пересмотру [90.92]
-
Версия: 2
-
Технический комитет :ISO/IEC JTC 1/SC 27ICS :35.030
- RSS обновления
Новая версия в процессе разработки
ISO/IEC DIS 27018
Information security, cybersecurity and privacy protection – Guidelines for protection of personally identifiable information (PII) in public clouds acting as PII processors
Жизненный цикл
-
Ранее
ОтозваноISO/IEC 27018:2014
-
Сейчас
ОпубликованоISO/IEC 27018:2019
Стандарт, который пересматривается каждые 5 лет
Этап: 90.92 (Будет пересмотрено)-
00
Предварительная стадия
-
10
Стадия, связанная с внесением предложения
-
20
Подготовительная стадия
-
30
Стадия, связанная с подготовкой проекта комитета
-
40
Стадия, связанная с рассмотрением проекта международного стандарта
-
50
Стадия, на которой осуществляется принятие стандарта
-
60
Стадия, на которой осуществляется публикация
-
90
Стадия пересмотра
-
95
Стадия, на которой осуществляется отмена стандарта
-
00
-
Будет заменено
В стадии разработкиISO/IEC DIS 27018