ISO/IEC 27018公有云个人信息保护国际认证(又称“云隐私保护认证”)主要针对云服务商对云中个人数据和隐私的安全防护的标准认证。为云服务供应商如何处理个人可识别信息(PII)的企业提供了指南,用以保护公共云中的个人身份信息(PII)不受侵犯,是目前国际上、严格、也是被广泛接受和应用的信息安全体系认证。
ISO 27018则是提出比较多新增安全控制。
ISO27001因为是基础的规范,所以在进行ISO27017 or ISO27018之前,先经过基本的ISO27001认证。
云服务供应商实施ISO/IEC27017和ISO/IEC27018的益处
ISO/IEC27017和ISO/IEC27018不是立的管理体系标准,需要与ISO/IEC27001管理体系审核一起进行。为了达到成功的认证,需要有效地实施ISO/IEC27001、ISO/IEC27017和(或)ISO/IEC27018中的所有适用的控制点。
ISO27017云服务信息安全管理体系认证是一种基于ISO 27001标准的认证,针对云服务提供商的信息安全风险和控制进行评估和认证。该认证旨在帮助云服务提供商实施和维护信息安全管理体系(ISMS),并确保客户数据和应用程序在云中得到充分保护。
提高客户信任度和满意度:ISO 27017认证是国际公认的信息安全标准之一,获得该认证可证明企业在云服务提供方面符合国际标准和佳实践,并有能力保护客户数据和隐私。
增强企业品牌形象:ISO 27017认证可以为企业树立良好的品牌形象,向客户和伙伴证明企业对信息安全的重视程度和承诺。