什么是ISO 27018认证
ISO/IEC 27018标准是一个旨在保护云计算中个人数据安全的国际标准。又称‘公有云个人可识别信息(PII)信息安全管理体系’，‘公共云中个人身份信息安全体系’，‘公有云个人隐私保护体系’，‘云中个人数据安全管理体系’，‘云隐私保护管理体系’等。同时，ISO/IEC 27018是基于ISO 27001信息安全管理体系扩展的管理体系，它基于ISO/IEC 27002标准，提供了适用于公共云个人身份信息 (PII) 的 ISO/IEC 27002 控制措施实施指导。
ISO 27018认证的适用范围
ISO 27018认证适用于各个行业类别，只要从事信息领域服务的能接触公有云中个人信息任何大型或小型组织都可以申请认证。
目前申报企业的分类为：
申请ISO 27018认证需提供的资料
1) 基本资料(营业执照、行政许可(如有)、临时场所清单等)
2) 有效的ISMS 认证证书或ISMS 认证申请
3) 支持公有云中个人可识别信息保护管理体系的规程和控制措施;
4) 隐私影响评估报告(含隐私影响评估方法的描述);
5) 适用性声明;
6) 适用的法律法规的标准的清单;
7) 《管理体系认证申请书》中的具体事项;
注意：如申请过程中还需要其他材料，请与我司的业务同事沟通清楚，提前准备。
ISO 27018申报条件
1、公有云中个人可识别信息保护管理体系(CPIISMS)是在ISO/IEC 27001:2013 信息安全管理体系的基础上建立、实施和扩展的，ISMS 是CPIISMS 的基础和前提条件。申请CPIISMS 的组织应已经建立信息安全管理体系，且通过了ISMS 认证或准备同时申请ISMS 认证。
2、申请的CPIISMS认证范围需不大于组织的ISMS的认证范围，超出的认证范围必须先安排对其ISMS实施专项扩大审核后，再安排CPIISMS 的审核。
申请ISO 27018认证的其他注意事项
申请ISO 27018还要知道：
1、通常情况下认证的证书有效期为三年;
2、若贵司的ISMS 的认证证书暂停或撤销时，CPIISMS 认证证书会同时进行暂停或撤销。
