项目概述

ISO/IEC 27018又称“云隐保护认证”，是由英国标准协会（BSI）制定，主要针对云服务商对云中个人数据的安全防护的国际标准认证，旨在为云个人身份信息处理者提供一套实务守则，以保护公共云中的个人身份信息（PII）不受侵犯，是目前国际上最权威、最严格、也是最被广泛接受和应用的信息安全体系认证。

认证的材料

1、基本资料（营业执照、行政许可（如有）、临时场所清单等）;

2、有效的ISMS 认证证书或ISMS 认证申请；

3、支持公有云中个人可识别信息保护管理体系的规程和控制措施；

4、隐私影响评估报告（含隐私影响评估方法的描述）；

5、适用性声明， 适用的法律法规的标准的清单；

6、《管理体系认证申请书》中的具体事项；

认证益处

1、激发对企业的信任一为客户和利益相关者提供更大的保证，即个人根据和信息受到保护；

2、竞争优势一通过最大限度地保护个人信息，在竞争对手中脱颖而出；

3、品牌保护一减少由于数据泄露而引起的不利宣传的风险；

4、降低风险一确保识别风险，并采取控制措施来管理或降低风险；

5、防止罚款一确保遵守当地法规，减少数据泄露的罚款风险；

6、发展业务一提供不同国家/地区的通用准则，使在全球开展业务变得更容易，并可以作为首选供应商。