Indietro
Logo ISO

ISO/IEC 27018

L'Organizzazione internazionale per la normazione (ISO) è un'organizzazione internazionale non governativa e indipendente che raccoglie 163 organismi nazionali di normazione.

ISO/IEC 27018 riguarda uno dei componenti più importanti della privacy nel cloud: la protezione delle informazioni che consentono l'identificazione personale (PII). Questo standard si concentra in due modi sui controlli di sicurezza per i fornitori di servizi cloud pubblici che trattano le PII:

  • Si basa su controlli ISO/IEC 27002 esistenti con l'aggiunta di elementi specifici per la privacy del cloud
  • Fornisce controlli di sicurezza completamente nuovi per i dati personali

Google Cloud Platform, G Suite e Chrome hanno ottenuto la certificazione di conformità alla norma ISO/IEC 27018.

Servizi Google Cloud che rientrano nell'ambito di ISO/IEC 27018

Prodotti e servizi pertinenti

Cloud Data Loss Prevention

Fornisce classificazione e oscuramento rapidi e scalabili dei dati sensibili come nomi, numeri di carte di credito, credenziali GCP e altro ancora.

Ulteriori informazioni
Audit log di Cloud

Tieni traccia di chi ha fatto cosa, dove e quando gestendo tre diversi audit log (attività di amministrazione, accesso ai dati ed eventi di sistema) per ogni progetto, cartella e organizzazione GCP.

Ulteriori informazioni
Identity-Aware Proxy (IAP)

Controlla l'accesso alle tue applicazioni basate su cloud e alle VM in esecuzione su GCP verificando l'identità dell'utente e il contesto della richiesta.

Ulteriori informazioni
Trasparenza degli accessi

Quando gli amministratori di Google Cloud Platform accedono ai tuoi contenuti, la funzionalità di trasparenza degli accessi ti fornisce i log delle loro azioni quasi in tempo reale.

Ulteriori informazioni
Key Management Service

Gestisci le chiavi di crittografia per i servizi cloud nello stesso modo in cui gestisci la crittografia on-premise, per proteggere secret e altri dati sensibili archiviati in GCP.

Ulteriori informazioni
Chiavi di crittografia gestite dal cliente (CMEK)

Crea, utilizza e revoca la chiave di crittografia della chiave (KEK) per le VM di Compute Engine nel tuo cluster e per i bucket Cloud Storage utilizzati con Dataproc.

Ulteriori informazioni
Anthos

Creato su prodotti open source sviluppati da Google come Kubernetes e Knative, Anthos ti permette di creare applicazioni ibride, on-premise o nel cloud pubblico.

Ulteriori informazioni
Trasparenza degli accessi - G Suite

Rivedi i log delle azioni effettuate dal personale Google durante l'accesso ai testi generati dall'utente e inseriti in Gmail, Documenti, Fogli, Presentazioni e nelle altre app.

Ulteriori informazioni
Centro sicurezza - G Suite

Proteggi la tua organizzazione con dati e analisi sulla sicurezza e consigli basati sulle best practice di Google. Incluso in G Suite Enterprise.

Ulteriori informazioni
Prevenzione della perdita di dati cloud - G Suite

Esegui la scansione dei file per individuare contenuti sensibili e impedisci che gli utenti condividano questo tipo di contenuti su Google Drive o nei drive condivisi con persone esterne all'organizzazione.

Ulteriori informazioni
Vault - G Suite

Conserva, cerca ed esporta i dati della tua organizzazione da app selezionate con Vault per le versioni G Suite Business e G Suite Enterprise.

Ulteriori informazioni
Centro avvisi - G Suite

Proteggi la tua organizzazione dalle nuove minacce alla sicurezza ricevendo in tempo reale informazioni sulla sicurezza e avvisi strategici sull'attività nel tuo dominio.

Ulteriori informazioni
Autorizzazione delle app OAuth - G Suite

Assicura che gli utenti possano concedere l'autorizzazione solo ad applicazioni affidabili controllando quali applicazioni di terze parti siano autorizzate ad accedere ai dati G Suite degli utenti.

Ulteriori informazioni

Domande frequenti

Certificato Google Cloud Platform
Certificato G Suite
Certificato Chrome
Certificato Apigee
Riferimento
Famiglia di norme ISO/IEC 27000
ISO/IEC 27018:2014
ISO/IEC 27001
ISO/IEC 27017
Area geografica

Globale

Settore

Indipendente