熱線：ISO27001認證是什么?與ISO27017、IS027018有什么關系
發(fā)布時間：2020-09-22 作者：廣匯聯合 來源：廣匯聯合
ISO27000系列包含一系列標準,ISO27001是ISO27000系列的主標準,各類組織可以按照ISO27001的要求建立自己的信息安全管理體系(ISMS),并通過認證。
ISO27001因為是最基礎的規(guī)范,所以在進行ISO27017和ISO27018認證之前,必須先經過基本的ISO27001認證。
基于ISO27001認證基礎下,包含:
ISO27017:云端對于個人隱私數據的產生、儲存、管理、通知、消除、加密、傳輸等處理。
ISO27018:如果公司預計提供云端服務,相關云端運維的安全控制措施
從市場營銷的角度來看,ISO27001是可以獲得的一個認證,因此容易得到客戶的認可。
從信息安全的角度來看,ISO27017及ISO27018更偏重于信息安全管制措施。
