ISO 27001, ISO 27017, ISO 27018
Os serviços F5 Distributed Cloud têm certificação ISO 27001, com extensão para as normas ISO 27017 e ISO 27018
O Suporte Global possui apenas a certificação ISO 27001
ISO 27001 é uma norma internacional para a gestão da segurança da informação. É a norma mais conhecida do mundo para sistemas de gestão da segurança da informação (SGSI). A norma ISO 27001 fornece a empresas de qualquer porte e de todos os setores de atividade orientações para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação.
A conformidade com a ISO 27001 significa que uma organização ou empresa implementou um sistema para gerenciar os riscos relacionados à segurança dos dados que possui ou processa e que esse sistema segue todas as melhores práticas e os princípios consagrados nesta Norma Internacional.
A ISO 27001 promove uma abordagem holística à segurança da informação por meio da avaliação de pessoas, políticas e tecnologias. Um sistema de gestão de segurança da informação implementado de acordo com essa norma garante a gestão de riscos, a resiliência cibernética e a excelência operacional.
A ISO 27001 é a única norma internacional auditável que define os requisitos que um SGSI deve atender.
A ISO 27001 é composta por 93 controles divididos em 4 domínios:
- Organizacional
- Pessoas
- Físico
- Tecnológico
ISO 27017 é um Código de Práticas para Controles de Segurança da Informação baseado na ISO 27001 para serviços em nuvem e constitui uma estrutura de segurança da informação para organizações que utilizam esses serviços. Os provedores de serviços em nuvem precisam estar em conformidade com essa norma, pois ela aumenta a segurança de seus clientes (e de terceiros) ao oferecer uma abordagem consistente e abrangente à segurança da informação.
A ISO 27017 inclui 37 controles de segurança baseados nas diretrizes da ISO 27002.
ISO 27018 é um Código de Práticas para a Proteção de Informações de Identificação Pessoal (PII) em nuvens públicas que atuam como processadoras de PII. Essa norma descreve as melhores práticas para que os provedores de serviços de nuvem pública (CSPs) protejam melhor as informações de identificação pessoal (PII) que processam.
A ISO 27018 inclui 16 controles baseados na ISO 27002, além de 25 novos controles de privacidade e segurança.
Produtos aplicáveis: Suporte global, F5 Distributed Cloud, Bot Defense e Silverline
Perguntas frequentes
A F5 e seus serviços priorizam a proteção de dados pessoais e mantêm os mais altos padrões de privacidade de dados. Os controles técnicos e organizacionais que protegem os dados pessoais coletados pela F5 estão descritos nos contratos específicos de cada serviço (por exemplo, os Termos Específicos do Serviço aplicáveis aos serviços prestados de acordo com nosso Contrato de Serviços ao Usuário Final) e no relatório SOC 2 Tipo II da F5. O Suporte Global da F5 possui certificação ISO 27001, e os Serviços F5 Distributed Cloud possuem certificação ISO 27001, com extensão para as normas ISO 27017 e ISO 27018. A F5 também está em conformidade com o PCI DSS como Provedor de Serviços de Nível 1 para os Serviços F5 Distributed Cloud. Certificações de segurança adicionais se aplicam a serviços e equipamentos específicos da F5. Encontre informações mais detalhadas sobre as práticas de segurança de dados em https://www.f5.com/company/policies/privacy-notice
