ISO27018個(gè)人可識(shí)別信息安全管理體系ISO27018是一種針對(duì)云服務(wù)提供商的個(gè)人可識(shí)別信息安全管理體系標(biāo)準(zhǔn)。

該標(biāo)準(zhǔn)旨在確保云服務(wù)提供商在處理個(gè)人可識(shí)別信息時(shí)采取適當(dāng)?shù)陌踩胧员Ｗo(hù)用戶數(shù)據(jù)的隱私和安全。

1.標(biāo)準(zhǔn)背景隨著云計(jì)算的快速發(fā)展，越來越多的個(gè)人可識(shí)別信息被存儲(chǔ)和處理在云端。

然而，隨之而來的是用戶對(duì)個(gè)人數(shù)據(jù)隱私和安全的擔(dān)憂。

為了滿足用戶的需求，國(guó)際標(biāo)準(zhǔn)化組織（ISO）于2014年發(fā)布了ISO27018標(biāo)準(zhǔn)。

申請(qǐng)的ISO27018認(rèn)證范圍不能大于組織的ISO27001覆蓋范圍，超出的認(rèn)證范圍先安排對(duì)其ISO27001實(shí)施專項(xiàng)擴(kuò)大審核后，再安排ISO27018的審核。

申請(qǐng)ISO27018認(rèn)證的其他注意事項(xiàng)：

1、ISO27018證書的有效期為三年，每年進(jìn)行一次監(jiān)督審核；

2、若企業(yè)的ISO27001認(rèn)證證書暫?；虺蜂N時(shí)，ISO27018認(rèn)證證書會(huì)同時(shí)進(jìn)行暫?；虺蜂N。