Sisältökirjasto

ISO 27018

ISO 27018 is a standard for cloud service providers to ensure risks are assessed and controls are implemented to protect personal data.

Vaatimuskehikon kuvaus

ISO 27018 is a security standard developed especially for cloud service providers to ensure risks are assessed and controls are implemented to protect personally identifiable information (PII).

Documentation related to processing personally identifiable information (PII).
Tasks related to purpose, data and retention minimization.
Advanced tasks related to the information security while processing PII.

ISO 27018 gives cloud-specific additions to ISO 27001, so these two frameworks should be used together.

Liittyvät digiturvateemat

Tietosuoja

Tietoturva

Julkinen sektori

Sisältyvät vaatimukset:

28

Vaatimuskehikkoon sisältyvät vaatimukset

13

ISO 27018

Viestintäturvallisuus

13.2

ISO 27018

Tietojen siirtäminen

13.2.1

ISO 27018

Tiedonsiirtopolitiikat ja -menettelyt

9

ISO 27018

Access control

9.2

ISO 27018

Pääsyoikeuksien hallinta

9.2.1

ISO 27018

Käyttäjien rekisteröinti ja poistaminen

9.4

ISO 27018

Järjestelmien ja sovellusten pääsynhallinta

9.4.2

ISO 27018

Turvallinen kirjautuminen

A.10

ISO 27018

Accountability

A.10.1

ISO 27018

Notification of a data breach involving PII

A.10.2

ISO 27018

Retention period for administrative security policies and guidelines

A.10.3

ISO 27018

PII return, transfer and disposal

A.11

ISO 27018

Information security

A.11.1

ISO 27018

Confidentiality or non-disclosure agreements

A.11.10

ISO 27018

User ID management

A.11.11

ISO 27018

Contract measures

A.11.12

ISO 27018

Sub-contracted PII processing

A.11.13

ISO 27018

Access to data on pre-used data storage space

A.11.2

ISO 27018

Restriction of the creation of hardcopy material

A.11.3

ISO 27018

Control and logging of data restoration

A.11.4

ISO 27018

Protecting data on storage media leaving the premises

A.11.5

ISO 27018

Use of unencrypted portable storage media and devices

A.11.6

ISO 27018

Encryption of PII transmitted over public data-transmission networks

A.11.7

ISO 27018

Vaatimuskehikkoon sisältyvät vaatimukset

Viestintäturvallisuus

Tietojen siirtäminen

Tiedonsiirtopolitiikat ja -menettelyt

Access control

Pääsyoikeuksien hallinta

Käyttäjien rekisteröinti ja poistaminen

Järjestelmien ja sovellusten pääsynhallinta

Turvallinen kirjautuminen

Accountability

Notification of a data breach involving PII

Retention period for administrative security policies and guidelines

PII return, transfer and disposal

Information security

Confidentiality or non-disclosure agreements

User ID management

Contract measures

Sub-contracted PII processing

Access to data on pre-used data storage space

Restriction of the creation of hardcopy material

Control and logging of data restoration

Protecting data on storage media leaving the premises

Use of unencrypted portable storage media and devices

Encryption of PII transmitted over public data-transmission networks

Secure disposal of hardcopy materials

ISO 27018

Vaatimuskehikon teema-alueet

Liity Akatemian postituslistalle tänään

Tutustu tiimiimme 

Lähde mukaan kumppaniksi? 

Webinarit

Videot

Ohjeet

Blogit

Sisältökirjasto

ISO 27018

Vaatimuskehikon kuvaus

Liittyvät digiturvateemat

Vaatimuskehikkoon sisältyvät vaatimukset

Viestintäturvallisuus

Tietojen siirtäminen

Tiedonsiirtopolitiikat ja -menettelyt

Access control

Pääsyoikeuksien hallinta

Käyttäjien rekisteröinti ja poistaminen

Järjestelmien ja sovellusten pääsynhallinta

Turvallinen kirjautuminen

Accountability

Notification of a data breach involving PII

Retention period for administrative security policies and guidelines

PII return, transfer and disposal

Information security

Confidentiality or non-disclosure agreements

User ID management

Contract measures

Sub-contracted PII processing

Access to data on pre-used data storage space

Restriction of the creation of hardcopy material

Control and logging of data restoration

Protecting data on storage media leaving the premises

Use of unencrypted portable storage media and devices

Encryption of PII transmitted over public data-transmission networks

Secure disposal of hardcopy materials

ISO 27018

Vaatimuskehikon teema-alueet

Pysy kärryillä digiturvasta

Tilaa Akatemian ilmainen uutiskirje

* Osoitetta ei myydä tai luovuteta eteenpäin. Vahvistusviestissä lisätietoja. Lue lisää

Liity Akatemian postituslistalle tänään

Tutustu tiimiimme 

Lähde mukaan kumppaniksi? 

Pysy kärryillä digiturvasta

Tilaa Digiturvauutiset sähköpostiisi

* Osoitetta ei myydä tai luovuteta eteenpäin. Vahvistusviestissä lisätietoja. Lue lisää

Webinarit

Videot

Ohjeet

Blogit

Sisältökirjasto