广汇联合（北京）认证服务有限公司

ISO27018认证是首个专注于云中个人数据保护的国际行为准则。它基于ISO信息安全标准27002，并针对适用于公有云个人可识别信息(PII)的ISO 27002控制体系提供了实施指南，以确保个人身份信息（PII）资料在经由云个人身份信息处理者处理时得到适当保护，从而为在多国市场运营的云服务提供商提供一个共同合规框架。

ISO27018认证又称“云隐保护认证”，主要针对云服务商对云中个人数据的安全防护的国际标准认证，旨在为云个人身份信息处理者提供一套实务守则，以保护公共云中的个人身份信息(PII)不受侵犯，是目前国际上最权威、最严格、也是最被广泛接受和应用的信息安全体系认证。 

二、ISO27018适用性 

ISO27018认证适用于任何的大型或小型组织。 19935569065

ISO27018认证，该标准特別适用于在云端环境中存储个人资料（例如工资单，税单、客户付款明细等等）的保护。对于云上组织而言，证明保护个人数据隐私的合规性并显示其如何保护数据（尤其是未存储在一个位置的数据）至关重要。

如果您的组织已经在实施ISO27001认证，则符合ISO27001的规定。但是，如果你的业务是基于云的技术，则ISO 27018认证被视为有效的附加标准，因为公司希望专门通过存储在云中的数据证明其保护个人数据隐私的合规性。

三、ISO27018认证的好处

首先，在许多领域中扩展了现有的安全控制，以处理云服务客户和云服务供应商之间的责任。

其次，添加了一组新的安全控制，以反映ISO29100人信息隐私框架标准中定义的隐私原则。

对于云提供商，确保消费者信息的安全性是第一要务。鉴于最近发生的破坏用户数据的违规行为，通过国际标准获得认证可以为组织提供全球公认的安全控制。它还向云提供商的客户展示了他们在保护消费者数据方面的重要性。这为能够宣称自己有能力确保客户信息安全的公司提供了独特的营销优势。

最后，通过ISO27018认证可以给您带来：激发对您业务的信任为您的客户和利益相关者提供更大的保证，即个人数据和信启受到保护。

四、ISO27018认证条件

1、正常合法经营三个月以上的企业，信用良好，没有违规记录；

2、有与业务相关的技术人员；

3、有2个以上成熟的与认证范围相关的项目合同；

4、运行体系三个月以上，通过ISO27001体系认证；

5、至少完成一次内部审核，并进行了管理评审。

五、ISO27018认证所需要的材料

1、公司简介；

2、公司营业执照；

3、其他相关资质（如ISO27001信息安全管理体系认证、软件著作权、专利、商标许可等）；

4、公司的组织架构图（部门架构和目前公司的主要人员姓名、归属部门、岗位）；

5、公司现有的业务流程；

6、有效的ISMS认证证书或ISMS认证申请；

7、支持公有云中个人可识别信息保护管理体系的规程和控制措施。