阿拉善盟ISO27017认证标准

ISO/IEC 27018公有云个人信息保护国际认证（又称“云隐私保护认证”）主要针对云服务商对云中个人数据和隐私的安全防护的标准认证。为云服务供应商如何处理个人可识别信息(PII)的企业提供了指南，用以保护公共云中的个人身份信息（PII）不受侵犯，是目前国际上、严格、也是被广泛接受和应用的信息安全体系认证。

ISO/IEC 27018能够确保云服务供应商在处理PII方面有着适当的程序。它还可以帮助制定更强的云服务协议。该标准就PII的问题规定了CSPs如何培训员工，需要什么文件程序，并提供了相应的指导方针。ISO/IEC 27018旨在为云服务客户提供真正的透明度，以便客户能够清楚了解云服务供应商商在保护和保护个人数据方面所做的事情。

ISO 27017和ISO 27018都是基于ISO27002标准，并针对适用于公有云个人可识别信息(PI)的ISO27002控制体系提供了实施指南。两个标准都是基于ISO27001延伸。

ISO 27018则是提出比较多新增安全控制。

ISO27001因为是基础的规范，所以在进行ISO27017 or ISO27018之前，先经过基本的ISO27001认证。

ISO27017云服务信息安全管理体系认证是一种基于ISO 27001标准的认证，针对云服务提供商的信息安全风险和控制进行评估和认证。该认证旨在帮助云服务提供商实施和维护信息安全管理体系(ISMS)，并确保客户数据和应用程序在云中得到充分保护。

ISO 27017标准涵盖了以下领域：

1、云服务提供商的安全策略和控制；

2、云服务提供商的运营管理，包括供应链安全、合同管理、服务备份和恢复等；

3、客户数据和应用程序的安全性，包括隐私保护、网络安全、身份验证和访问控制等；