ISO/IEC 22624:2020
Information technology — Cloud computing — Taxonomy based data handling for cloud services
发布时间:2020-02-07 实施时间:


随着云计算的普及,越来越多的组织和企业将其业务迁移到云上。云计算的优势在于其灵活性、可扩展性和成本效益。然而,云计算也带来了一些挑战,其中之一就是如何管理和处理云中的数据。由于云计算中的数据处理方式与传统的本地数据处理方式不同,因此需要一种通用的分类法来描述云计算中的数据处理。

ISO/IEC 22624:2020标准提供了一种通用的分类法,用于描述云计算中的数据处理。该标准定义了一组术语和概念,以及一种分类法,用于描述云计算中的数据处理。该标准的主要目的是为云服务提供商和用户提供一种通用的分类法,以便更好地管理和处理云计算中的数据。

该标准定义了以下术语和概念:

1. 数据分类:将数据分为不同的类别,以便更好地管理和处理数据。

2. 数据处理:对数据进行处理,以便更好地满足业务需求。

3. 数据安全:保护数据的机密性、完整性和可用性。

4. 数据隐私:保护个人信息的机密性和隐私。

5. 数据共享:在不泄露敏感信息的情况下共享数据。

6. 数据所有权:确定数据的所有者和使用权。

7. 数据访问:控制数据的访问权限。

8. 数据传输:在云计算环境中传输数据。

9. 数据存储:在云计算环境中存储数据。

该标准还定义了一种分类法,用于描述云计算中的数据处理。该分类法包括以下四个层次:

1. 数据分类层:将数据分为不同的类别。

2. 数据处理层:对数据进行处理,以便更好地满足业务需求。

3. 数据安全和隐私层:保护数据的机密性、完整性和可用性,以及保护个人信息的机密性和隐私。

4. 数据共享和访问层:在不泄露敏感信息的情况下共享数据,并控制数据的访问权限。

该标准适用于所有类型的云服务,包括基础设施即服务(IaaS)、平台即服务(PaaS)和软件即服务(SaaS)。该标准还提供了一些实施指南,以帮助云服务提供商和用户更好地理解和应用该标准。

相关标准
ISO/IEC 17788:2014 云计算——概念和术语
ISO/IEC 17789:2014 云计算——参考架构
ISO/IEC 27017:2015 云计算——信息安全管理系统指南
ISO/IEC 27018:2019 云计算——个人信息保护指南
ISO/IEC 38500:2015 信息技术——公司治理框架