Voltar
Logotipo da ISO

ISO/IEC 27018

A Organização Internacional de Normalização (ISO, na sigla em inglês) é uma entidade internacional, não governamental e independente com a associação de 163 órgãos de normalização nacionais.

A ISO/IEC 27018 (em inglês) se refere a um dos elementos mais importantes da privacidade na nuvem: a proteção de informações de identificação pessoal (PII). Essa norma se concentra em duas formas de controles de segurança para os provedores de serviços de nuvem pública que processam PII:

  • Usa como base os controles existentes da ISO/IEC 27002 para se desenvolver ao adicionar itens específicos à privacidade na nuvem
  • Fornece controles de segurança totalmente novos para dados pessoais

O Google Cloud Platform, o G Suite, o Chrome e a Apigee (links em inglês) têm um certificado de compliance com a norma ISO/IEC 27018.

Serviços do Google Cloud que cumprem os requisitos da norma ISO/IEC 27018

Produtos e serviços relevantes

Cloud Data Loss Prevention

Oferece classificações e edições rápidas e escalonáveis de elementos de dados confidenciais, como nomes, números de cartão de crédito e credenciais do CGP.

Saiba mais
Registros de auditoria do Cloud

Mantenha três registros de auditoria (atividades administrativas, acesso aos dados e eventos do sistema) em cada projeto, pasta e organização do GCP. Dessa forma, é possível rastrear tudo que acontece.

Saiba mais
Identity-Aware Proxy (IAP)

Verifique a identidade do usuário e o contexto da solicitação para controlar o acesso a VMs e aplicativos em nuvem do GCP.

Saiba mais
Transparência no acesso

Quando os administradores do Google Cloud Platform acessam seu conteúdo, a transparência no acesso mostra registros quase em tempo real das ações realizadas por eles.

Saiba mais
Serviço de gerenciamento de chaves

Gerencie chaves criptográficas para seus serviços em nuvem da mesma maneira que você faz no local. Proteja os secrets e outros dados confidenciais que você armazena no GCP.

Saiba mais
Chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês)

Crie, use e revogue a chave de criptografia de chaves (KEK) em VMs do Compute Engine no cluster e nos buckets do Cloud Storage usados com o Dataproc.

Saiba mais
Anthos

Desenvolvido nos produtos de código aberto pioneiros do Google, como o Kubernetes e o Knative, o Anthos permite que você crie aplicativos híbridos, no local ou na nuvem pública.

Saiba mais
Transparência no acesso: G Suite

Analise os registros das ações realizadas pela equipe do Google ao acessar textos digitados pelo usuário no Gmail, Documentos, Planilhas, Apresentações e outros apps.

Saiba mais
Central de segurança: G Suite

Proteja sua organização com análises de segurança e as práticas recomendadas pelo Google. Incluído no G Suite Enterprise.

Saiba mais
Prevenção contra perda de dados do Cloud: G Suite

Identifique arquivos com conteúdos sensíveis e evite que usuários compartilhem esses conteúdos no Google Drive ou em outro serviço compartilhado com pessoas fora da sua organização.

Saiba mais
Vault: G Suite

Retenha, pesquise e exporte os dados da sua organização com determinados apps que usam o Vault nas versões Business e Enterprise do G Suite.

Saiba mais
Central de alertas: G Suite

Proteja sua organização de novas ameaças de segurança com os alertas acionáveis em tempo real e os insights de segurança sobre atividades no seu domínio.

Saiba mais
Listas de permissões de apps OAuth: G Suite

Garanta que os usuários consigam conceder acesso a aplicativos confiáveis ao controlar quais apps de terceiros podem acessar os dados dos usuários no G Suite.

Saiba mais

Perguntas frequentes

Certificado do Google Cloud Platform
Certificado do G Suite
Certificado do Chrome
Certificado do Apigee Edge
Referência (em inglês)
Família de normas ISO/IEC 27000
ISO/IEC 27018:2014
ISO/IEC 27001
ISO/IEC 27017
Região

Global

Setor

Para qualquer setor