做ISO27018如何對(duì)企業(yè)進(jìn)行ISMS驗(yàn)證？
發(fā)布時(shí)間：2020-06-10|
1、查ISMS的相關(guān)證書是否在有效期內(nèi)，認(rèn)證范圍是否包含了PII處理或服務(wù)
2、ISMS內(nèi)審，管評(píng)，信息安全目標(biāo)等主條款做出說(shuō)明
3、對(duì)27018拓展的程序文件是否建立
4、風(fēng)險(xiǎn)識(shí)別是否包含了云服務(wù)特有的風(fēng)險(xiǎn)源進(jìn)行了識(shí)別（自助服務(wù)、司法管轄區(qū)法律的風(fēng)險(xiǎn)等），個(gè)人信息隱私影響是否進(jìn)行識(shí)別和評(píng)估。
5、SOA是否拓展了ISO27018的附錄A內(nèi)容
新世紀(jì)檢驗(yàn)認(rèn)證有限責(zé)任公司
電話：400-016-9000
郵箱：post@bcc.com.cn
電話：400-016-9000
郵箱：post@bcc.com.cn
聯(lián)系地址：北京市東城區(qū)廣渠門內(nèi)大街45號(hào)D座5層
聯(lián)系我們
想咨詢更多認(rèn)證服務(wù)，請(qǐng)您填寫下面表格，我們將在工作時(shí)間內(nèi)回電!
京公網(wǎng)安備 11010202009534號(hào)