Сертификация безопасности интернет-сервисов Apple

ISO/IEC 27001

ISO/IEC 27001 — это стандарт системы управления информационной безопасностью, определяющий требования к созданию, внедрению, поддержке и постоянному улучшению системы управления информационной безопасностью организации. Стандарт ISO/IEC 27001 рассматривает следующие аспекты безопасности, на которые распространяется сертификация ISO/IEC компании Apple:

• политики информационной безопасности;

• организация информационной безопасности;

• управление ресурсами;

• безопасность персонала;

• физическая и экологическая безопасность;

• управление коммуникациями и операциями;

• управление доступом;

• приобретение, разработка и обслуживание информационных систем;

• урегулирование инцидентов в области информационной безопасности;

• управление непрерывностью бизнеса;

• Соответствие требованиям

ISO/IEC 27018

ISO/IEC 27018 — это свод правил по защите информации, позволяющей установить личность (PII), в общедоступных облачных средах. Стандарт ISO/IEC 27018 рассматривает следующие аспекты безопасности, на которые распространяется сертификация ISO/IEC компании Apple:

• согласие и выбор;

• правомерность и указание цели;

• ограничение сбора;

• минимизация объема данных;

• ограничение использования, хранения и раскрытия информации;

• точность и качество;

• открытость, прозрачность и уведомление;

• участие и доступ лица;

• ответственность;

• информационная безопасность;

• соблюдение требований к конфиденциальности.

Сервисы Apple, на которые распространяются ISO/IEC 27001 и ISO/IEC 27018

Сертификаты ISO/IEC 27001 и ISO/IEC 27018 компании Apple относятся к перечисленным ниже сервисам.

• Сервисы для аксессуаров Apple

• Бизнес-инструменты Apple

• Apple Business Manager

• Apple Messages for Business

• Служба push-уведомлений Apple (APNs)

• Apple School Manager

• Claris Connect

• Сервисы цифровых ключей для автомобиля

• FaceTime

• FileMaker Cloud

• iCloud

• iMessage

• Сервисы iWork

• Управляемые Аккаунты Apple

• Задания

• Siri

Сертификация

Подтверждение сертификации Apple по ISO/IEC 27001 и 27018 является общедоступным. Чтобы просмотреть сертификаты Apple, откройте поиск по реестру сертификатов и клиентов на сайте Британского института стандартов (BSI), введите «Apple» в поле «Company» (Компания), выберите кнопку «Search» (Поиск), затем выберите результаты поиска для просмотра сертификатов.