ISO27018认证

1. ISO27018概述

ISO27018是有关公有云下个人可识别信息保护实施指南的ISO组织2019年1月发布了该标准的第二版。ISO27018是对ISO27002的扩展，该标准可用于企业在原有的基于ISO27001信息安全管理体系的基础上扩展在提供公有云服务下对个人可识别信息保护的控制措施保障企业公有云下个人可识别信息的安全。

2. ISO27018认证介绍

ISO27018是ISO27000系列标准中关于公有云下个人可识别信息保护的实施指南化组织（ISO）发布于2019年1月发布了ISO27018-2019标准后即开展了对该标准的认证工作。在中国开展认证工作的第三方认证机构均需在中国认证认可监督管理委员会备案，第三方认证机构名单可以在中国认可监督管理委员会查询。ISO27018认证是在ISO27001认证基础上的扩展，因此首先企业需要通过ISO27001认证，然后才能申请ISO27018认证。ISO27018证书有效期3年，3年后需要重新审核进行换证。3年内每年都需要第三方认证机构监督审核，否则证书将被暂停使用。

3. 申请ISO27018认证的好处

• 为您的客户和利益相关者提供更大的保证，即个人数据和信息受到保护。通过地保护个人信息，在竞争对手中脱颖而出。
•  保护您的品牌保护，减少由于数据而引起的不利宣传的风险。降低风险，确保识别风险并采取适当的控制措施来降低或降低风险。
• 防止罚款，确保遵守当地法规，减少数据的罚款风险。