ISO/IEC 27018:2019 فناوری اطلاعات – تکنیک‌های امنیتی – منشور عملی برای حفاظت از اطلاعات شناسایی شخصی (PII) در رایانش ابری عمومی که به عنوان پردازشگر PII عمل می‌کنند.
چکیده استاندارد
این سند اهداف کنترلی، کنترل‌ها و دستورالعمل‌های پذیرفته‌شده عمومی برای پیاده‌سازی تدابیر حفاظت از اطلاعات شناسایی شخصی (PII) را در راستای اصول حریم خصوصی موجود در ISO/IEC 29100 برای محیط‌های رایانش ابری عمومی تعیین می‌کند.
به‌طور خاص، این سند دستورالعمل‌هایی بر اساس ISO/IEC 27002 را مشخص می‌کند که الزامات قانونی برای حفاظت از PII را در نظر می‌گیرد و این الزامات می‌توانند در زمینه ریسک‌های امنیت اطلاعات ارائه‌دهندگان خدمات رایانش ابری عمومی قابل اجرا باشند.
این سند برای تمامی انواع و اندازه‌های سازمان‌ها قابل استفاده است، از جمله شرکت‌های عمومی و خصوصی، نهادهای دولتی و سازمان‌های غیرانتفاعی که خدمات پردازش اطلاعات را به عنوان پردازشگرهای PII از طریق رایانش ابری تحت قرارداد به سازمان‌های دیگر ارائه می‌دهند.
دستورالعمل‌های این سند همچنین می‌تواند برای سازمان‌هایی که به‌عنوان کنترل‌کننده‌های PII عمل می‌کنند، مرتبط باشد. با این حال، کنترل‌کننده‌های PII ممکن است مشمول قوانین، مقررات و تعهدات اضافی برای حفاظت از PII باشند که برای پردازشگرهای PII قابل اعمال نیست. این سند برای پوشش چنین تعهدات اضافی طراحی نشده است.
ISO/IEC 27018:2019: استانداردی برای حفاظت از اطلاعات شناسایی شخصی (PII) در رایانش ابری عمومی
با گسترش استفاده از خدمات رایانش ابری، حفاظت از اطلاعات شناسایی شخصی (PII) به یکی از اولویت‌های اصلی در امنیت داده‌ها تبدیل شده است. استاندارد ISO/IEC 27018:2019 یک منشور عملی است که به حفاظت از PII در محیط‌های ابری عمومی که به عنوان پردازشگرهای PII عمل می‌کنند، می‌پردازد. این استاندارد در راستای ارتقاء امنیت داده‌ها و رعایت حریم خصوصی در خدمات رایانش ابری طراحی شده است و به سازمان‌ها کمک می‌کند تا بهترین شیوه‌ها را برای محافظت از اطلاعات حساس مشتریان خود در فضای ابری پیاده‌سازی کنند.
اهداف ISO/IEC 27018:2019
هدف اصلی این استاندارد، ارائه دستورالعمل‌هایی برای محافظت از PII در رایانش ابری عمومی است. این استاندارد به سازمان‌ها کمک می‌کند تا مسئولیت‌های خود را در رابطه با پردازش داده‌های شخصی به‌درستی مدیریت کنند و اطمینان حاصل کنند که اطلاعات شخصی به‌طور امن و مطابق با قوانین حفاظت از داده‌ها نگهداری می‌شود.
ویژگی‌های کلیدی استاندارد
- راهنمایی برای پردازش اطلاعات شخصی
ISO/IEC 27018:2019 دستورالعمل‌هایی برای سازمان‌هایی که به عنوان پردازشگر PII در محیط‌های ابری عمومی فعالیت می‌کنند، ارائه می‌دهد. این استاندارد به شرکت‌ها کمک می‌کند تا روش‌هایی برای جمع‌آوری، ذخیره‌سازی، پردازش و حذف داده‌های شخصی به‌طور امن اتخاذ کنند. - حفظ حریم خصوصی و امنیت داده‌ها
یکی از جنبه‌های حیاتی این استاندارد، رعایت اصول حریم خصوصی و امنیت داده‌ها است. این استاندارد به شرکت‌ها کمک می‌کند تا اطمینان حاصل کنند که PII تنها در صورتی پردازش می‌شود که مشتریان یا کاربران رضایت داده باشند و فقط برای مقاصد مشخصی مورد استفاده قرار گیرد. - مدیریت دسترسی به داده‌ها
ISO/IEC 27018:2019 کنترل‌های دقیقی برای مدیریت دسترسی به داده‌های شخصی دارد. این کنترل‌ها اطمینان می‌دهند که تنها افراد مجاز به اطلاعات شخصی دسترسی دارند و از دسترسی غیرمجاز به داده‌ها جلوگیری می‌شود. - رعایت الزامات قانونی و مقرراتی
این استاندارد به سازمان‌ها کمک می‌کند تا با قوانین و مقررات مختلف مربوط به حفاظت از داده‌های شخصی، از جمله مقررات عمومی حفاظت از داده‌ها (GDPR) اتحادیه اروپا، انطباق داشته باشند.
اهمیت ISO/IEC 27018:2019
استفاده از استاندارد ISO/IEC 27018:2019 برای سازمان‌ها مزایای زیادی به همراه دارد. این استاندارد نه تنها به ارتقاء امنیت و حریم خصوصی داده‌های کاربران کمک می‌کند، بلکه اعتماد مشتریان و ذینفعان را نیز جلب می‌کند. همچنین، این استاندارد می‌تواند به سازمان‌ها در مدیریت ریسک‌های امنیتی و حقوقی کمک کند و از تبعات منفی ناشی از نقض داده‌ها جلوگیری کند.
ISO/IEC 27018:2019 به‌عنوان یک استاندارد بین‌المللی مهم برای حفاظت از PII در رایانش ابری عمومی شناخته می‌شود. این استاندارد با فراهم کردن دستورالعمل‌هایی برای سازمان‌ها، به آن‌ها کمک می‌کند تا مسئولیت‌های خود را در قبال اطلاعات شخصی مشتریان به‌درستی مدیریت کنند. با پیاده‌سازی این استاندارد، سازمان‌ها می‌توانند امنیت و حریم خصوصی داده‌ها را در محیط‌های ابری بهبود بخشند و از ریسک‌های حقوقی و مالی ناشی از نقض داده‌ها جلوگیری کنند.
