01

認(rèn)證定義

ISO/IEC27018又稱“云隱保護(hù)認(rèn)證”，是由英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)（BSI）制定，主要針對(duì)云服務(wù)商對(duì)云中個(gè)人數(shù)據(jù)的安全防護(hù)的認(rèn)證，旨在為云個(gè)人身份信息處理者提供一套實(shí)務(wù)守則，以保護(hù)公共云中的個(gè)人身份信息（PII）不受侵犯，是目前國(guó)際上Zui、Zui嚴(yán)格、也是Zui被廣泛接受和應(yīng)用的信息安全體系認(rèn)證。
ISO/IEC27018是對(duì)ISO/IEC27001和ISO/IEC27002標(biāo)準(zhǔn)的擴(kuò)展,為云服務(wù)供應(yīng)商如何處理個(gè)人身份信息（PII）提供了指南?？捎糜谥С制浠A(chǔ)設(shè)施通過標(biāo)準(zhǔn)認(rèn)證的云服務(wù)提供商告知其現(xiàn)有和潛在客戶,其數(shù)據(jù)得到了安全的保護(hù),不會(huì)被用于任何其未明確同意的用途。通過實(shí)施本標(biāo)準(zhǔn),可以讓客戶和利益相關(guān)者對(duì)其個(gè)人數(shù)據(jù)和信息的安全更加放心。本標(biāo)準(zhǔn)還提供了覆蓋不同國(guó)家的通用指導(dǎo)方針,為在全球范圍內(nèi)開展業(yè)務(wù)和獲得作為供應(yīng)商的機(jī)會(huì)提供便利性。
02

認(rèn)證適用范圍

ISO27018認(rèn)證適用于任何部門的大型或小型組織。該標(biāo)準(zhǔn)特別適用于在云端環(huán)境中存儲(chǔ)個(gè)人資料(例如工資單，HR或客戶付款明細(xì))的保護(hù)。現(xiàn)在，GDPR現(xiàn)已生效，對(duì)于組織而言，證明合規(guī)性并顯示其如何保護(hù)數(shù)據(jù)(尤其是未存儲(chǔ)在一個(gè)位置的數(shù)據(jù))至關(guān)重要。
如果您的組織已經(jīng)在實(shí)施ISO 27001 ISMS,則符合IS027001的70％規(guī)定。但是，如果使用的是基于云的技術(shù)，則IS027018被視為有效的附加標(biāo)準(zhǔn)，因?yàn)楣鞠Ｍ麑ｉT通過存儲(chǔ)在云中的數(shù)據(jù)證明GDPR的合規(guī)性。
03

認(rèn)證優(yōu)勢(shì)

通過ISO27018認(rèn)證的組織和企業(yè)可以獲得如下收益：

1、獲取信任——為客戶和利益相關(guān)者提供更大的保證，即個(gè)人根據(jù)和信息受到保護(hù)；

2、競(jìng)爭(zhēng)優(yōu)勢(shì)——通過Zui大限度地保護(hù)個(gè)人信息，在競(jìng)爭(zhēng)對(duì)手中脫穎而出；

3、品牌保護(hù)——減少由于數(shù)據(jù)泄露而引起的不利宣傳的風(fēng)險(xiǎn)；

4、降低風(fēng)險(xiǎn)——確保識(shí)別風(fēng)險(xiǎn)，并采取控制措施來管理或降低風(fēng)險(xiǎn)；

5、防止罰款——確保遵守當(dāng)?shù)胤ㄒ?guī)，減少數(shù)據(jù)泄露的罰款風(fēng)險(xiǎn)。