Information technology — Security techniques — Code of practice for protection of personally identifiable information (PII) in public clouds acting as PII processors

ISO/IEC 27018은 개인정보(Personally Identifiable Information, PII)를 제공하는 개인정보 관련해서 법적, 규제사항을 충족하고 개인정보 수탁자 역할을 하는 공공 클라우드의 개인정보 보호하는 실무지침이다.

이 요구사항은 공공 클라우드 컴퓨팅 환경에 대한 ISO/IEC 29100의 개인정보 보호 원칙에 따라 개인 식별 정보(PII)를 보호하기 위한 조치를 구현하기 위해 일반적으로 허용되는 제어 목표, 제어 및 지침을 설정합니다.

이 표준은 클라우드 서비스 제공업체가 고객에게 위임된 개인정보(Personally Identifiable Information, PII)를 보호함으로써 고객의 개인정보를 보호하기 위한 적절한 정보 보안 제어 기능을 제공하도록 보장하기 위한 지침을 제공합니다. 개인 정보 보호 외에 클라우드 컴퓨팅의 광범위한 정보 보안 측면을 다루는 ISO/IEC 27017도 참조한다.
특히 이 문서에서는 공공 클라우드 서비스 제공업체의 정보 보안 위험 환경의 맥락에서 적용할 수 있는 PII 보호를 위한 규제 요구 사항을 고려하여 ISO/IEC 27002를 기반으로 한 지침을 지정합니다.