ISO/IEC 27018又称“云隐保护认证”,是由英国标准协会(BSI)制定,主要针对云服务商对云中个人数据的安全防护的国际标准认证,旨在为云个人身份信息处理者提供一套实务守则,以保护公共云中的个人身份信息(PII)不受侵犯,是目前国际上、严格、也是被广泛接受和应用的信息安全体系认证。
IS0 27001因为是基础的规范,所以在进行IS0 27018之前,先经过基本的lS0 27001认证。
基于IS0 27001认证基础下,可以思考额外包含:
1、IS0 27018:如果公司预计提供云端服务,相关云端维运的安全控制措施;
2、从市场营销的观点来看,ISO 27001是可以获得一个认证,因此容易得到客户的认可;
3、从信息安全来看,1S0 27018更偏重于信息安全管制措施。
ISO/IEC 27018认证的好处
1、激发对企业的信任一为客户和利益相关者提供更大的,即个人根据和信息受到保护;
2、竞争优势一通过大限度地保护个人信息,在竞争对手中脱颖而出;
3、品牌保护一减少由于数据泄露而引起的不利宣传的风险;
4、降低风险一确保识别风险,并采取控制措施来管理或降低风险;
5、防止罚款一确保遵守当地法规,减少数据泄露的罚款风险;
6、发展业务一提供不同国家/地区的通用准则,使在开展业务变得更容易,并可以作为供应商。