ISO 27001, ISO 27017, ISO 27018
Les services F5 Distributed Cloud sont certifiés ISO 27001, avec une extension aux normes ISO 27017 et ISO 27018
Le support mondial est uniquement certifié ISO 27001
ISO 27001 est une norme internationale de gestion de la sécurité de l’information. Il s’agit de la norme la plus connue au monde en matière de systèmes de management de la sécurité de l’information (SMSI). La norme ISO 27001 fournit aux entreprises de toutes tailles et de tous secteurs d’activité des lignes directrices pour établir, mettre en œuvre, maintenir et améliorer en continu un système de management de la sécurité de l’information.
La conformité à la norme ISO 27001 signifie qu’une organisation ou une entreprise a mis en place un système permettant de gérer les risques liés à la sécurité des données qu’elle détient ou traite, et que ce système respecte l’ensemble des bonnes pratiques et des principes consacrés par cette norme internationale.
La norme ISO 27001 favorise une approche globale de la sécurité de l’information en évaluant les personnes, les politiques et les technologies. Un système de management de la sécurité de l’information mis en œuvre conformément à cette norme garantit la gestion des risques, la cyberrésilience et l’excellence opérationnelle.
La norme ISO 27001 est la seule norme internationale pouvant faire l’objet d’un audit qui définit les exigences auxquelles un SMSI doit satisfaire.
La norme ISO 27001 comprend 93 mesures de sécurité réparties en 4 domaines :
- Organisationnel
- Personnes
- Physique
- Technologique
ISO 27017 est un code de bonnes pratiques relatif aux mesures de sécurité de l’information, fondé sur la norme ISO 27001 et destiné aux services cloud. Il constitue un cadre de sécurité de l’information pour les organisations qui utilisent des services cloud. Les fournisseurs de services cloud doivent se conformer à cette norme, car elle renforce la sécurité de leurs clients (et d’autres parties prenantes) en proposant une approche cohérente et complète de la sécurité de l’information.
La norme ISO 27017 comprend 37 mesures de sécurité fondées sur les lignes directrices de la norme ISO 27002.
ISO 27018 est un code de bonnes pratiques pour la protection des informations personnelles identifiables (PII) dans les clouds publics agissant en tant que sous-traitants de PII. Cette norme décrit les bonnes pratiques que les fournisseurs de services de cloud public (CSP) doivent suivre afin de mieux protéger les informations personnelles identifiables (PII) qu’ils traitent.
La norme ISO 27018 comprend 16 mesures de contrôle fondées sur la norme ISO 27002, ainsi que 25 nouvelles mesures de contrôle relatives à la confidentialité et à la sécurité.
Produits concernés : Assistance mondiale, F5 Distributed Cloud, Bot Defense et Silverline
FAQ
F5 et ses services accordent la priorité à la protection des données à caractère personnel et respectent les normes les plus strictes en matière de confidentialité des données. Les mesures techniques et organisationnelles visant à protéger les données à caractère personnel collectées par F5 sont décrites dans les contrats propres à chaque service (par exemple, les Conditions spécifiques au service applicables aux services fournis dans le cadre de notre Contrat de services aux utilisateurs finaux) ainsi que dans le rapport SOC 2 de type II de F5. F5 Global Support est certifié ISO 27001, et les services F5 Distributed Cloud sont certifiés ISO 27001, avec les extensions ISO 27017 et ISO 27018. F5 est également conforme à la norme PCI DSS en tant que fournisseur de services de niveau 1 pour les services F5 Distributed Cloud. Des certifications de sécurité supplémentaires s’appliquent à certains services et équipements F5. Pour en savoir plus sur les pratiques en matière de sécurité des données, consultez https://www.f5.com/company/policies/privacy-notice
