ISO29151-2017是国际通行的个人身份信息保护指南,涵盖26个控制域,181条控制措施,充分控制个人身份信息(PII)相关的风险,适用于任何对隐私保护有需求的组织,对开展个人身份信息保护提供了一个广泛的指南。
ISO27040认证概述了存储安全性概念和相关定义。它包括与典型存储方案和存储技术领域相关的威胁,设计和控制方面的指南。此外,它还提供了其他国际标准和技术报告的参考,这些标准和报告涉及可应用于存储安全性的现有实践和技术。
ISO27018主要针对云服务商对云中个人数据的安全防护的国际标准认证,旨在为云个人身份信息处理者提供一套实践规则,以保护公共云中的个人身份信息(PII)不受侵犯,是目前国际上最权威、最严格、也是最被广泛接受和应用的信息安全体系认证。
ISO27017是云服务信息安全管理体系,是属于保护云服务安全的国际标准,是专门针对云计算服务的信息安全控制措施实用标准,为云服务行业提供了ISO/IEC 27002的指南。
ISO27032是ISO27000系列标准的一部分,它概述了网络安全技术,并提供网络安全指南。组织可以使用ISO 27032这一最佳实践框架来实施相关措施和技术,并制定有效的网络安全方针。
ISO27701为组织在保护个人隐私信息方面提供指导。ISO 27701隐私信息管理体系让组织能持续改善在数据保护方面的实践,同时也是对信息安全管理体系在个人信息保护方面的进一步深化,旨在个人数据利用与保护之间进行合理的平衡。