ISO 9001 มุ่งเน้นให้กับการจัดการระบบคุณภาพภายในองค์กร เพื่อให้มีกระบวนการและการดำเนินงานที่มีคุณภาพสูง มาตรฐานนี้รวมถึงหลักการที่จำเป็นในการสร้างและบำรุงรักษาระบบการจัดการคุณภาพที่มีประสิทธิภาพ

มุ่งเน้นกับการบริหารจัดการความมั่นคงปลอดภัย สารสนเทศ ผ่านกระบวนการที่ระบุไว้เพื่อให้มีการดำเนินการที่เป็นระบบ และมีการจัดการความเสี่ยงที่เกี่ยวข้องกับความมั่นคงปลอดภัยสารสนเทศอย่างมีประสิทธิภาพ และเหมาะสม

มุ่งเน้นไปที่การบริหารจัดการและการให้บริการเทคโนโลยีสารสนเทศ ที่มีคุณภาพและตอบสนองต่อความต้องการ โดยรวมถึงกระบวนการที่สามารถทำให้บริการเทคโนโลยีสารสนเทศมีประสิทธิภาพปรับปรุงโครงสร้างการจัดการเทคโนโลยีสารสนเทศและการสื่อสารระหว่างฝ่ายต่างๆ ภายในองค์กร

มุ่งเน้นในการช่วยองค์กรปฏิบัติตามข้อกำหนดที่เกี่ยวข้องกับความเป็นส่วนตัวและคุ้มครองข้อมูลส่วนบุคคล ตามกฎหมายความเป็นส่วนตัว และช่วยให้องค์กรสามารถปรับปรุงการจัดการข้อมูลส่วนบุคคลและการปฏิบัติตามกฎหมายที่เกี่ยวข้องได้อย่างมีประสิทธิภาพและตรงตามมาตรฐานระดับสากล

มุ่งเน้นการควบคุมและการรักษาความปลอดภัยของข้อมูลด้านสุขภาพ รวมถึงข้อกำหนดเกี่ยวกับการป้องกันการเข้าถึงข้อมูลด้านสุขภาพโดยไม่มีสิทธิ์การบริหารจัดการความเสี่ยงทางความปลอดภัยและการควบคุมการเข้าถึงข้อมูลสำคัญที่เกี่ยวข้องกับสุขภาพ

ระบบจัดการข้อมูลส่วนบุคลมุ่งเน้นในการป้องกันและคุ้มครองสิทธิของข้อมูลส่วนบุคคล และกำหนดเงื่อนไขที่ต้องปฏิบัติตามในการใช้และประมวลผลข้อมูลส่วนบุคคล

มุ่งเน้นการวางแผน การประเมินความเสี่ยง และการ ดำ เนินการเพื่อให้ธุรกิจสามารถทำ งานต่อไปได้หากเกิด สถานการณ์ฉุกเฉิน การบริหารจัดการความต่อเนื่องของ ธุรกิจจำ เป็นต้องคำ นึงถึงการรักษาความสามารถในการ ทำ งาน การกู้คืนข้อมูล การจัดการกับการหยุดชะงักในการ ทำ งานและผลกระทบที่อาจเกิดขึ้นต่อธุรกิจ

การป้องกันต่อความเสี่ยงทางไซเบอร์ที่อาจเกิดขึ้นต่อข้อมูลและระบบเครือข่ายที่เชื่อมต่อกันผ่านอินเทอร์เน็ต ปัจจัยสำคัญรวมถึงการรักษาความลับของข้อมูล, ป้องกันการเข้าถึง, การตอบสนองต่อความเสี่ยงที่อาจเกิดขึ้น

การรับรองมาตรฐานความปลอดภัยบริการคลาวด์นี้ ประกอบด้วย System Availability (ความพร้อมใช้งานของระบบ), Technical Security (ความปลอดภัยทางเทคนิค), Data Privacy (ความปลอดภัยทางข้อมูล) และ Risk Management (การจัดการความเสี่ยง) โดยมีรากฐานมาจากการรับรองมาตรฐานระบบการจัดการความปลอดภัยของข้อมูล ISO/IEC 27001 และเพิ่มรายละเอียดให้ครอบคลุมถึง data center ด้วย