业内资质最全的
认证咨询机构
什么是ISO27018认证
发布时间：2022-09-06 09:46:12
要申请这项认证，要先知道最基本的情况，这对以后的现场审核也有帮助。ISO/IEC27018标准是一个主要针对保护云计算中个人数据安全的国际标准。而且，ISO/IEC27018管理体系（以下简称：CPIISMS）是基于ISO27001信息安全管理体系（以下简称：ISMS）扩展管理体系。
CPIISMS对ISMS附录A扩展要求两个方面：
(1)在原有的ISMS 标准的附录A中114控制条款延展了15%的要求，主要对在公有云中PII的处理者保护PII提出了额外的控制要求，并将控制要求更具体化
(2)在ISMS标准附录A中的114个控制条款基础上，根据ISO/IEC29100的11个隐私原则增加了11个CPIISMS特定的PII保护附加控制条款。
ISO27018认证适用于各个行业类别，只要从事信息领域服务的任何大型或小型组织都可以申请认证。不一定非要从事互联网，其他行业也可以适用。下表就是关于ISO27018认证的分类：
由上表看出，ISO27018认证适用于大多数行业。
公有云中个人可识别信息保护管理体系（CPIISMS)是在ISO/IEC27001:2013信息安全管理体系的基础上建立、实施和扩展的，ISMS是CPIISMS的基础和前提条件。申请CPIISMS的组织应已经建立信息安全管理体系，且通过了ISMS认证或准备同时申请ISMS认证。
申请的CPIISMS认证范围需不大于组织的ISMS的认证范围，超出的认证范围必须先安排对其ISMS实施专项扩大审核后，再安排CPIISMS 的审核。
基本资料（营业执照、行政许可（如有）、临时场所清单等）
有效的ISMS认证证书或ISMS认证申请
支持公有云中个人可识别信息保护管理体系的规程和控制措施
隐私影响评估报告（含隐私影响评估方法的描述）
适用性声明
适用的法律法规的标准的清单
《管理体系认证申请书》中的具体事项
1、通常情况下认证的证书有效期为三年
2、若ISMS的认证证书暂停或撤销时，CPIISMS认证证书会同时进行暂停或撤销
ISO27018的目的是为了给那些希望保护他们的数据的服务提供者提供信任，并最大程度地减少云服务企业固有的风险和潜在的破坏成本。
下一篇：什么是ISO50430认证？
众多知名组织
的选择
的选择
实力雄厚的专职
咨询师队伍
咨询师队伍
与多家认证审核
机构强强联合
机构强强联合
助力企业吸收
先进管理经验
先进管理经验
专业、职业、敬业
的服务精神
的服务精神
承诺免费
后续服务
后续服务
十年以上认证评估
咨询经验
咨询经验
扫码添加客服微信
关注硕思公众号
关注硕思抖音号
关注硕思小红书
Copyright 2021 © 江苏硕思信息技术有限公司 版权所有 苏ICP备2024072167号-1 网站地图