ISO/IEC 27018

公有云中个人可识别信息保护认证

认证说明

基本介绍

云为组织和消费者带来了诸多好处:节省成本,灵活性和对信息移动便捷的访问等。但是它还引起了对数据保护和隐私的担忧;特别是围绕个人身份信息(PII) 数据的泄露。
      个人身份信息 (PI) 数据泄露的潜在风险已成为国际首要议程。大量重大信息安全事件已将人们的注意力引向如何保护个人信息。
       而企业对安全的投入比以往更多。根据IDC的统计,到2020年,全球IT安全支出达到1.016亿美元。
       为了解决这一问题,国际标准化组织发布了ISO/IEC 27018标准。
       已发布的ISO/IEC 27018标准要求那些已通过标准认证的云服务提供商,告知其现有客户和潜在客户其数据受到保护,不会被用于未经他们明确同意的任何目的。

认证范围

 

公有云中个人可识别信息保护认证范围

认证依据为 ISO/IEC 27018,适用于公共云服务提供商、通过云计算作为个人识别信息(PII)处理者提供信息处理服务的组织等

大类

专业类别

类别名称

01
政务

01.01 

国家机构

01.02 

税务机关

01.03 

海关 

01.04 

其他 

02
公共

02.01 

通信、广播电视

02.02 

新闻出版

02.03 

科研

02.04 

社会保障

02.05 

医疗服务

02.06 

教育 

02.07 

其他 

03
商务

03.01 

金融 

03.02 

电子商务

03.03

物流 

03.04 

咨询中介

03.05 

旅游、宾馆、饭店

03.06 

其他 

04
产品的生产

04.01 

电力 

04.02 

铁路 

04.03

民航 

04.04 

化工 

04.05 

航空航天

04.06 

水利 

04.07 

交通运输

04.08

信息与通信技术

04.09

冶金

04.10

采矿

04.11

食品、药品、烟草

04.12

农、林、牧、副、渔业

04.13

其他


业务申请
认证规则