作為中國(guó)第三方檢測(cè)與認(rèn)證服務(wù)的開(kāi)拓者和領(lǐng)先者,CTI華測(cè)檢測(cè)為全球客戶提供一站式檢驗(yàn)、測(cè)試、校準(zhǔn)、認(rèn)證及技術(shù)服務(wù)。
服務(wù)能力已全面覆蓋到紡織服裝及鞋包、嬰童玩具及家居生活、電子電器、醫(yī)學(xué)健康、食品及農(nóng)產(chǎn)品……等行業(yè)的供應(yīng)鏈上下游。
全面保障品質(zhì)與安全,推動(dòng)合規(guī)與創(chuàng)新,彰顯品牌競(jìng)爭(zhēng)力,實(shí)現(xiàn)更高質(zhì)量、更健康、更安全、更綠色的可持續(xù)發(fā)展。
ISO/IEC 27018公有云個(gè)人信息保護(hù)國(guó)際認(rèn)證(又稱“云隱私保護(hù)認(rèn)證”)主要針對(duì)云服務(wù)商對(duì)云中個(gè)人數(shù)據(jù)和隱私的安全防護(hù)的標(biāo)準(zhǔn)認(rèn)證。為云服務(wù)供應(yīng)商如何處理個(gè)人可識(shí)別信息(PII)的企業(yè)提供了指南,用以保護(hù)公共云中的個(gè)人身份信息(PII)不受侵犯,是目前國(guó)際上最權(quán)威、最嚴(yán)格、也是最被廣泛接受和應(yīng)用的信息安全體系認(rèn)證。
在信息、數(shù)據(jù)、高科技爆炸的時(shí)代,隱私的保護(hù)比以往任何時(shí)候都更為重要。在此背景下ISO/IEC 27018的發(fā)布顯得尤為突出,它是首個(gè)專注于云中個(gè)人數(shù)據(jù)保護(hù)的國(guó)際行為準(zhǔn)則,在體系結(jié)構(gòu)上沿用了被廣泛使用且備受重視的ISO/IEC 27002信息安全控制行為準(zhǔn)則的框架。
? 服務(wù)概述
ISO/IEC 27018公有云個(gè)人信息保護(hù)國(guó)際認(rèn)證(又稱“云隱私保護(hù)認(rèn)證”)主要針對(duì)云服務(wù)商對(duì)云中個(gè)人數(shù)據(jù)和隱私的安全防護(hù)的標(biāo)準(zhǔn)認(rèn)證。為云服務(wù)供應(yīng)商如何處理個(gè)人可識(shí)別信息(PII)的企業(yè)提供了指南,用以保護(hù)公共云中的個(gè)人身份信息(PII)不受侵犯,是目前國(guó)際上最權(quán)威、最嚴(yán)格、也是最被廣泛接受和應(yīng)用的信息安全體系認(rèn)證。
?個(gè)人可識(shí)別信息
對(duì)于組織和消費(fèi)者而言,云具有大量?jī)?yōu)勢(shì):比如節(jié)省成本、靈活性以及移動(dòng)訪問(wèn)信息均深受青睞。但云同樣也引發(fā)人們對(duì)數(shù)據(jù)保護(hù)和隱私方面的擔(dān)憂,尤其是涉及個(gè)人可識(shí)別信息。個(gè)人可識(shí)別信息(PII)包括任何可用以確定特定用戶身份的信息。
?企業(yè)上云更安全
ISO/IEC 27018能夠確保云服務(wù)供應(yīng)商在處理PII方面有著適當(dāng)?shù)某绦?。它還可以幫助制定更強(qiáng)的云服務(wù)協(xié)議。該標(biāo)準(zhǔn)就PII的問(wèn)題規(guī)定了CSPs如何培訓(xùn)員工,需要什么文件程序,并提供了相應(yīng)的指導(dǎo)方針。ISO/IEC 27018旨在為云服務(wù)客戶提供真正的透明度,以便客戶能夠清楚了解云服務(wù)供應(yīng)商商在保護(hù)和保護(hù)個(gè)人數(shù)據(jù)方面所做的事情。
越來(lái)越多的消費(fèi)者要求企業(yè)在采集、使用和保護(hù)其線上數(shù)據(jù)方面能夠變得更加透明。ISO 27018 旨在為云服務(wù)客戶提供真正的透明度,以便客戶能夠清楚了解云服務(wù)供應(yīng)商商在保護(hù)和保護(hù)個(gè)人數(shù)據(jù)方面所做的事情。
? 認(rèn)證益處
1、激發(fā)對(duì)企業(yè)的信任——為客戶和利益相關(guān)者提供更大的保證,即個(gè)人根據(jù)和信息受到保護(hù);
2、競(jìng)爭(zhēng)優(yōu)勢(shì)——通過(guò)最大限度地保護(hù)個(gè)人信息,在競(jìng)爭(zhēng)對(duì)手中脫穎而出;
3、品牌保護(hù)——減少由于數(shù)據(jù)泄露而引起的不利宣傳的風(fēng)險(xiǎn);
4、降低風(fēng)險(xiǎn)——確保識(shí)別風(fēng)險(xiǎn),并采取控制措施來(lái)管理或降低風(fēng)險(xiǎn);
5、防止罰款——確保遵守當(dāng)?shù)胤ㄒ?guī),減少數(shù)據(jù)泄露的罰款風(fēng)險(xiǎn);
6、發(fā)展業(yè)務(wù)——提供不同國(guó)家/地區(qū)的通用準(zhǔn)則,使在全球開(kāi)展業(yè)務(wù)變得更容易,并可以作為首選供應(yīng)商。
ISO/IEC 27018 標(biāo)準(zhǔn)認(rèn)證支持全球數(shù)據(jù)保護(hù)機(jī)構(gòu)制定的法規(guī),覆蓋不同國(guó)家的通用指導(dǎo)方針,為在全球范圍內(nèi)開(kāi)展業(yè)務(wù)和獲得作為首選供應(yīng)商的機(jī)會(huì)提供便利性。這一標(biāo)準(zhǔn)已經(jīng)獲得很多云服務(wù)供應(yīng)商的支持,并有很多云服務(wù)供應(yīng)商獲得ISO/IEC 27018認(rèn)證。預(yù)計(jì)更多云服務(wù)供應(yīng)商將緊隨其后,越來(lái)越多的企業(yè)將把更多的信息移至云端,它將成為發(fā)展道路中的重要一步,ISO/IEC 27018認(rèn)證幫助企業(yè)獲得更大的技術(shù)靈活性和資源需求降低所帶來(lái)的優(yōu)勢(shì)。
? 服務(wù)優(yōu)勢(shì)
CTI華測(cè)認(rèn)證成立于2004年,改制于1993年成立的CQC深圳評(píng)審中心,是經(jīng)中國(guó)國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)(CNCA)批準(zhǔn),經(jīng)中國(guó)合格評(píng)定國(guó)家認(rèn)可委員會(huì)(CNAS)認(rèn)可,具有獨(dú)立第三方公正地位的專業(yè)認(rèn)證機(jī)構(gòu)。
CTI華測(cè)認(rèn)證總部設(shè)在深圳,在北京、上海、杭州、廣州、東莞、成都、廈門(mén)、長(zhǎng)春、大連、武漢、蘭州、蘇州、長(zhǎng)沙、合肥、西安、青島、天津,太原、呼和浩特、重慶、昆明、貴陽(yáng)、鄭州、南寧、南昌、福州等地設(shè)立有分子公司和辦事處。主要業(yè)務(wù)包括四大版塊:認(rèn)證服務(wù)、可持續(xù)發(fā)展服務(wù)、ESG和綠色金融評(píng)估服務(wù)以及培訓(xùn)服務(wù)。