什么是ISO 27018認證
ISO/IEC 27018標準是一個旨在保護云計算中個人數(shù)據(jù)安全的國際標準。又稱‘公有云個人可識別信息(PII)信息安全管理體系’，‘公共云中個人身份信息安全體系’，‘公有云個人隱私保護體系’，‘云中個人數(shù)據(jù)安全管理體系’，‘云隱私保護管理體系’等。同時，ISO/IEC 27018是基于ISO 27001信息安全管理體系擴展的管理體系，它基于ISO/IEC 27002標準，提供了適用于公共云個人身份信息 (PII) 的 ISO/IEC 27002 控制措施實施指導。
ISO 27018認證的適用范圍
ISO 27018認證適用于各個行業(yè)類別，只要從事信息領域服務的能接觸公有云中個人信息任何大型或小型組織都可以申請認證。
目前申報企業(yè)的分類為：
申請ISO 27018認證需提供的資料
1) 基本資料(營業(yè)執(zhí)照、行政許可(如有)、臨時場所清單等)
2) 有效的ISMS 認證證書或ISMS 認證申請
3) 支持公有云中個人可識別信息保護管理體系的規(guī)程和控制措施;
4) 隱私影響評估報告(含隱私影響評估方法的描述);
5) 適用性聲明;
6) 適用的法律法規(guī)的標準的清單;
7) 《管理體系認證申請書》中的具體事項;
注意：如申請過程中還需要其他材料，請與我司的業(yè)務同事溝通清楚，提前準備。
ISO 27018申報條件
1、公有云中個人可識別信息保護管理體系(CPIISMS)是在ISO/IEC 27001:2013 信息安全管理體系的基礎上建立、實施和擴展的，ISMS 是CPIISMS 的基礎和前提條件。申請CPIISMS 的組織應已經(jīng)建立信息安全管理體系，且通過了ISMS 認證或準備同時申請ISMS 認證。
2、申請的CPIISMS認證范圍需不大于組織的ISMS的認證范圍，超出的認證范圍必須先安排對其ISMS實施專項擴大審核后，再安排CPIISMS 的審核。
申請ISO 27018認證的其他注意事項
申請ISO 27018還要知道：
1、通常情況下認證的證書有效期為三年;
2、若貴司的ISMS 的認證證書暫?；虺蜂N時，CPIISMS 認證證書會同時進行暫?；虺蜂N。
中企檢測認證網(wǎng)提供iso體系認證機構查詢，檢驗檢測、認證認可、資質資格、計量校準、知識產(chǎn)權貫標一站式行業(yè)企業(yè)服務平臺。中企檢測認證網(wǎng)為檢測行業(yè)相關檢驗、檢測、認證、計量、校準機構，儀器設備、耗材、配件、試劑、標準品供應商，法規(guī)咨詢、標準服務、實驗室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術交流、新品推薦等全方位推廣服務。這個問題就給大家解答到這里了，如還需要了解更多專業(yè)性問題可以撥打中企檢測認證網(wǎng)在線客服13550333441。為您提供全面檢測、認證、商標、專利、知識產(chǎn)權、版權法律法規(guī)知識資訊，包括商標注冊、食品檢測、第三方檢測機構、網(wǎng)絡信息技術檢測、環(huán)境檢測、管理體系認證、服務體系認證、產(chǎn)品認證、版權登記、專利申請、知識產(chǎn)權、檢測法、認證標準等信息，中企檢測認證網(wǎng)為檢測認證商標專利從業(yè)者提供多種檢測、認證、知識產(chǎn)權、版權、商標、專利的轉讓代理查詢法律法規(guī)，咨詢輔導等知識。
本文內容整合網(wǎng)站：百度百科、搜狗百科、360百科、知乎、市場監(jiān)督總局 、國家認證認可監(jiān)督管理委員會、質量認證中心
免責聲明：本文部分內容根據(jù)網(wǎng)絡信息整理，文章版權歸原作者所有。向原作者致敬！發(fā)布旨在積善利他，如涉及作品內容、版權和其它問題，請跟我們聯(lián)系刪除并致歉！
