ISO/IEC 27018又稱“云隱保護認證”,是由英國標準協會(BSI)制定,主要針對云服務商對云中個人數據的安全防護的國際標準認證,旨在為云個人身份信息處理者提供一套實務守則,以保護公共云中的個人身份信息(PII)不受侵犯,是目前國際上最權威、最嚴格、也是最被廣泛接受和應用的信息安全體系認證。
ISO 27018管理體系適用性
ISO 27018認證適用于任何的大型或小型組織。
ISO 27018認證,該標準特別適用于在云端環境中存儲個人資料(例如工資單,稅單、客戶付款明細等等)的保護。對于云上組織而言,證明保護個人數據隱私的合規性并顯示其如何保護數據(尤其是未存儲在一個位置的數據)至關重要。
如果您的組織已經在實施ISO 27001認證,則符合ISO 27001的規定。但是,如果你的業務是基于云的技術,則ISO 27018認證被視為有效的附加標準,因為公司希望專門通過存儲在云中的數據證明其保護個人數據隱私的合規性。
認證需要材料
1.公司簡介;
2.公司營業執照;
3其他相關資質(如IS0 27001信息安全管理體系認證、軟件著作權、專利、商標許可等);
4.公司組織架構圖(部門)架構和目前公司的主要人員姓名;
5.公司現有的業務流程;
6.公司現有的方面的管理制度;
申報條件
1、IS0 27018認證是在1S0 27001 信息安全管理體系的基礎上建立、實施和擴展的,ISO 27001是ISO 27018認證的基礎和前提條件。申請1SO 27018認證的組織應已經建立信息安全管理體系,且通過了 ISO 27001認證或準備同時申請ISO 27001認證。
2、申請的IS0 27018認證范圍不能大于組織的ISO 27001范圍,超出的認證范圍必須先安排對其ISO 27001實施專項擴大審核后,再安排ISO 27018的審核。
通過ISO 27018認證的組織和企業可以獲得如下收益:
1、獲取信任——為客戶和利益相關者提供更大的保證,即個人根據和信息受到保護;
2、競爭優勢——通過最大限度地保護個人信息,在競爭對手中脫穎而出;
3、品牌保護——減少由于數據泄露而引起的不利宣傳的風險;
4、降低風險——確保識別風險,并采取控制措施來管理或降低風險;
5、防止罰款——確保遵守當地法規,減少數據泄露的罰款風險。
ISO22301認證多少錢防爆證書和防爆合格證辦理驗廠文件清單什么是綠色包裝評價報告?怎么辦理?【hse管理體系】如何加強流動作業場所的環境危害因素控制?能拿95分以上的才是五星級售后服務3c申請企業招投標資質證書 ISO體系 信用等級