ISO27018认证是首个专注于云中个人数据保护的国际行为准则。它基于ISO信息安全标准27002，并针对适用于公有云个人可识别信息(PII)的ISO 27002控制体系提供了实施指南，以确保个人身份信息（PII）资料在经由云个人身份信息处理者处理时得到适当保护，从而为在多国市场运营的云服务提供商提供一个共同合规框架。 ISO27018认证又称“云隐保护认证”，主要针对云服务商对云中个人数据的安全防护的国际标准认证，旨在为云个人身份信息处理者提供一套实务守则，以保护公共云中的个人身份信息(PII)不受侵犯，是目前国际上最权威、最严格、也是最被广泛接受和应用的信息安全体系认证。 ISO27018认证，该标准特別适用于在云端环境中存储个人资料的保护。对于云上组织而言，证明保护个人数据隐私的合规性并显示其如何保护数据（尤其是未存储在一个位置的数据）至关重要。 如果您的组织已经在实施ISO27001认证，则符合ISO27001的规定。但是，如果你的业务是基于云的技术，则ISO 27018认证被视为有效的附加标准，因为公司希望专门通过存储在云中的数据证明其保护个人数据隐
认证条件
1、正常合法经营三个月以上的企业，信用良好，没有违规记录；
2、有与业务相关的技术人员；
3、有2个以上成熟的与认证范围相关的项目合同；
4、运行体系三个月以上，通过ISO27001体系认证；
5、至少完成一次内部审核，并进行了管理评审。
认证所需要的材料
1、公司简介；
2、公司营业执照；
3、其他相关资质（如ISO27001信息安全管理体系认证、软件著作权、专利、商标许可等）；
4、公司的组织架构图（部门架构和目前公司的主要人员姓名、归属部门、岗位）；
5、公司现有的业务流程；
6、有效的ISMS认证证书或ISMS认证申请；
7、支持公有云中个人可识别信息保护管理体系的规程和控制措施。
Copyright © 2021-2026 四川汉威加信息技术服务有限公司 版权所有 Sitemap 备案号:蜀ICP备2025175330号