امنیت فناوری اطلاعات، ایزو 27018
استاندارد امنیت فناوری اطلاعات، ایزو 27018
استاندارد امنیت فناوری اطلاعات، ایزو 27018 چیست و چگونه می توان اقدام به اخذ گواهینامه ISO 27018 نمایید. استاندارد ISO 27018:2019 استاندارد تدوین شده توسط سازمان بین المللی (ISO) می باشد. این استاندارد موضوعات مربوط به فناوری اطلاعات، تکنیکهای امنیتی، آییننامه عملکرد برای حفاظت از اطلاعات شناسایی شخصی (PII) در ابرهای عمومی که به عنوان پردازنده های PII عمل میکنند را اعلام می دارد.
استاندارد ISO 27018 اهداف کنترلی پذیرفته شده، آیین نامه ها، چک لیست ها و دستورالعمل هایی را برای اجرای اقدامات جهت حفاظت از اطلاعات شناسایی شخصی (PII) در راستای اصول حفظ حریم خصوصی در ISO/IEC 29100 برای محیط محاسبات ابری عمومی ایجاد میکند.
به طور خلاصه استاندارد 27018 دستورالعمل های مبتنی بر استاندارد ایزو 27002 را با در نظر گرفتن الزامات قانونی برای حفاظت از PII که میتواند در زمینه محیط خطر امنیت اطلاعات یک ارائه دهنده خدمات ابر عمومی قابل اعمال باشد، مشخص میکند.
ISO 27018:2019 برای همه نوع و اندازه سازمان ها منجمله شرکت های دولتی و خصوصی، نهاد های دولتی و سازمان های غیرانتفاعی که خدمات پردازش اطلاعات را به عنوان پردازنده های PII از طریق رایانش ابری تحت قرارداد با سایر سازمانها ارائه میکنند، قابل اجرا است.
دستورالعمل های استاندارد ISO/IEC 27018:2019 میتواند به سازمان هایی که به عنوان کنترل کننده PII عمل میکنند نیز مرتبط باشد. با این حال، کنترلکننده های PII میتوانند مشمول قوانین، مقررات و تعهدات حفاظتی PII اضافی باشند که برای پردازشگرهای PII اعمال نمیشود. استاندارد ایزو 27018 برای پوشش چنین تعهدات اضافی در نظر گرفته نشده است.
مزایای اخذ گواهینامه ایزو 27018 چیست؟
متقاضیان اخذ گواهینامه ایزو 27001 می توانند به صورت همزمان اقدام اخذ گواهینامه ایزو 27018 نمایند. استاندارد ایزو 27001 سیستم مدیریت امنیت اطلاعات می باشد که پیشنهاد می شود متقاضیان به صورت همزمان این استاندارد را با گواهینامه ایزو 27018 دریافت نمایند.
کسب گواهینامه ایزو 27018 یا اخذ ایزو 27001 بخش مهمی از ایجاد یک پایه امنیتی برای هر کسب و کاری است که داده ها را در فضای ابری پردازش می کند. به عبارت ساده، پیروی از این استانداردها به شما کمک می کند تا ریسک امنیتی را کاهش دهید، زیرا آنها به عنوان برخی از برنامه های جامع رایانش ابری شناخته می شوند.
حال اینکه مزایای اخذ گواهینامه ایزو 27018 چیست و چرا باید گواهینامه ایزو 27018 را دریافت کنید.
- اخذ گواهینامه ایزو 27018 می تواند الهام بخش اعتماد در کسب و کار شما باشد و اطمینان بیشتری به مشتریان و سهامداران شما می دهد که داده ها و اطلاعات شخصی محافظت می شوند.
- مزیت رقابتی، با محافظت از اطلاعات شخصی تا بالاترین سطح از رقبای خود متمایز شوید.
- محافظت از برند شما، خطر تبلیغات نامطلوب به دلیل نقض داده ها را کاهش می دهد.
- خطرات را کاهش می دهد، تضمین می کند که ریسک ها شناسایی شده اند و کنترل هایی برای مدیریت یا کاهش آنها وجود دارد.
- محافظت در برابر جریمه، اخذ گواهینامه ایزو 27018 تضمین می کند که مقررات محلی با الزامات تعریف شده توسط سازمان شما مطابقت دارد و خطر جریمه برای نقض داده ها را کاهش می دهد.
- به رشد کسب وکار شما کمک میکند، استاندارد ایزو 27018 دستورالعمل های مشترکی را در کشورهای مختلف ارائه میکند، که انجام تجارت در سطح جهانی و دسترسی به عنوان یک تامینکننده ترجیحی را آسانتر میکند.
بیشتر بخوانید: اخذ فوری و سریع گواهینامه ایزو معتبر.
مرجع صدور گواهینامه ISO 27018 کیست؟
شرکت های بیشماری وجود دارند که اقدام به صدور گواهینامه ایزو می کنند. برخی از شرکت ها یا نهادهای صادر کننده گواهینامه ایزو، مدرک ایزو معتبر صادر می کنند و اغلب مراجع، گواهینامه ایزو (یی) صادر می کنند که فاقد اعتبار بین المللی است. برای بررسی اعتبار مرجع صدور گواهینامه ایزو پیشنهاد می شود مقاله “نحوه تشخیص گواهینامه ایزو جعلی از ایزو معتبر” را مطالعه کنید.
به طور کلی هیچ مرجع داخلی مجوز صدور گواهینامه ایزو 27018 را توسط سازمان اعتباربخشی خود دریافت نکرده است. بنابراین، تمامی گواهینامه های صادر شده ISO 27018 داخل ایران به صورن نان-اکریدیت صادر شده است. شما می توانید توسط مراجع خصوصی که اقدام به صدور ایزو می کنند، اقدام به اخذ گواهینامه ایزو 27018 نمایید.
شما می توانید توسط شرکت ایران گواه اقدام به دریافت گواهینامه ایزو 27018 نمایید.
آیا گواهینامه ISO 27018 برای اخذ گواهینامه افتا امتیاز محسوب میشود؟
بله؛ اینجا یکی از همان ریزهکاریهایی است که خیلی از شرکتها وقتی پروندهشان را برای اخذ گواهینامه یا مجوز افتا آماده میکنند، تازه متوجه اهمیتش میشوند.
گواهینامه ISO 27018 بهصورت تخصصی روی حفاظت از اطلاعات شناساییشونده اشخاص (PII) در محیطهای رایانش ابری تمرکز دارد. از آنجایی که بخش مهمی از ارزیابیهای حوزه افتا نیز به امنیت اطلاعات، حفاظت از دادهها و توانمندی سازمان در مدیریت ریسکهای امنیتی مربوط میشود، برخورداری از این استاندارد میتواند در کنار سایر مدارک امنیتی شرکت، بهعنوان یک امتیاز و مزیت تکمیلی در پرونده متقاضی مطرح شود.
البته یک نکته را زرنگ باشید و اشتباه نگیرید؛ ISO 27018 جایگزین گواهینامه ISO 27001 یا سایر مدارک اصلی موردنیاز برای دریافت مجوز افتا نیست. بلکه اگر شرکتی در کنار ISO 27001، استاندارد تخصصی ISO 27018 را هم داشته باشد، عملاً نشان میدهد برای حفاظت از اطلاعات و بهخصوص دادههای شخصی و اطلاعات ذخیرهشده در فضای ابری، یک قدم جلوتر رفته است.
به زبان ساده، وقتی دو شرکت شرایط تقریباً مشابهی دارند، شرکتی که بتواند مدارک تخصصی بیشتری در حوزه امنیت اطلاعات ارائه کند، دست خالی وارد فرآیند ارزیابی نشده است. ISO 27018 میتواند یکی از همین برگهای اضافه و ارزشمند در پرونده امنیتی شرکت باشد.
بنابراین شرکتهایی که قصد دریافت گواهینامه افتا دارند، بهویژه مجموعههایی که در حوزه نرمافزار، خدمات ابری، دیتاسنتر، پردازش اطلاعات یا نگهداری اطلاعات کاربران فعالیت میکنند، بهتر است اخذ ISO 27018 را در کنار استانداردهایی مانند ISO 27001 بررسی کنند.
میزان تأثیر هر گواهینامه در فرآیند ارزیابی افتا میتواند بسته به حوزه فعالیت، گرایش مورد درخواست و ضوابط جاری ارزیابی متفاوت باشد؛ بنابراین پیش از تشکیل پرونده، بهتر است مدارک موردنیاز همان حوزه بهصورت دقیق بررسی شود.
