Sisältökirjasto
ISO 27018

Vaatimuskehikkoon sisältyvät vaatimukset

Vaatimuksen nimi
Tunniste
Vaatimuskehikko
Tehtävät
Viestintäturvallisuus

13

ISO 27018
2
Tietojen siirtäminen

13.2

ISO 27018
2
Tiedonsiirtopolitiikat ja -menettelyt

13.2.1

ISO 27018
2
Pääsyoikeuksien hallinta

9.2

ISO 27018
1
Käyttäjien rekisteröinti ja poistaminen

9.2.1

ISO 27018
1
Järjestelmien ja sovellusten pääsynhallinta

9.4

ISO 27018
1
Turvallinen kirjautuminen

9.4.2

ISO 27018
1
Notification of a data breach involving PII

A.10.1

ISO 27018
2
Retention period for administrative security policies and guidelines

A.10.2

ISO 27018
1
PII return, transfer and disposal

A.10.3

ISO 27018
1
Confidentiality or non-disclosure agreements

A.11.1

ISO 27018
1
User ID management

A.11.10

ISO 27018
1
Contract measures

A.11.11

ISO 27018
1
Sub-contracted PII processing

A.11.12

ISO 27018
1
Access to data on pre-used data storage space

A.11.13

ISO 27018
1
Restriction of the creation of hardcopy material

A.11.2

ISO 27018
2
Control and logging of data restoration

A.11.3

ISO 27018
1
Protecting data on storage media leaving the premises

A.11.4

ISO 27018
3
Use of unencrypted portable storage media and devices

A.11.5

ISO 27018
1
Encryption of PII transmitted over public data-transmission networks

A.11.6

ISO 27018
2
Secure disposal of hardcopy materials

A.11.7

ISO 27018
2
Unique use of user IDs

A.11.8

ISO 27018
1
Records of authorized users

A.11.9

ISO 27018
1
Geographical location of PII

A.12.1

ISO 27018
2

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.

Tietoturvakehikoilla on yleensä yhteinen ydin. Kaikki kehikot kattavat perusaiheita, kuten riskienhallinnan, varmuuskopioinnin, haittaohjelmat, henkilöstön tietoisuuden tai käyttöoikeuksien hallinnan omissa osioissaan.
Digiturvamallin "universal cyber compliance language" -teknologia luo teille yksittäisen suunnitelman ja varmistaa, että kehikkojen yhteiset osat tehdään vain kerran. Te voitte keskittyä suunnitelman toteuttamiseen, me automatisoimme compliance-osan - nykyisiä ja tulevia vaatimuksia päin.
Aloita ilmainen kokeilu

ISO 27018

ISO 27018 on tietoturvastandardi, joka on kehitetty erityisesti pilvipalveluntarjoajille, jotta voidaan varmistaa riskien arvioiminen ja valvonnan toteuttaminen henkilötietojen suojaamiseksi.

  • Henkilötietojen käsittelyyn liittyvät asiakirjat.
  • Tehtävät liittyvät tarkoituksen, tietojen ja säilytyksen minimointiin.
  • Tietoturvaan liittyvät edistyneet tehtävät henkilötietojen käsittelyn aikana.

ISO 27018 antaa pilvikohtaisia lisäyksiä ISO 27001:een, joten näitä kahta viitekehystä tulee käyttää yhdessä.

Vaatimuskehikon teema-alueet

No items found.