公有云中个人身份信息管理体系认证证书ISO/IEC 27018:2014

公有云中个人身份信息管理体系认证证书ISO/IEC 27018:2014

ISO/IEC 27018主要是针对维护云计算平台中本人网络信息安全的行为规范。它根据ISO/IEC 27002规范，带来了适用公共云个人信息的ISO/IEC 27002控制方法执行具体指导。除此之外，它还提供一组额外控制方法和有关具体指导，致力于处理已有的ISO/IEC 27002控制方法集没解决的公共云维护规定。

ISO/IEC 27018将ISO/IEC 27002中描绘的一系列安全管理作为支撑，并且以两种形式拓展。先，在很多领域里拓展了已有的安全管理，以解决云为客户服务和云服务提供商中间的职责。次之，加了一组一个新的安全管理，以体现ISO/IEC 29100个人隐私架构标准下界定的个人隐私标准。

验证标准：

1、中国公司拥有工商行政管理机关授予的《企业法人营业执照》、《生产许可证》或等效电路文档；外资企业持相关机构工商注册登记证实。

2、申请者的云计算平台中本人可识别信息维护管理模式已按ISO/IEC 27018:2014标准的要求创建，并执行运作3个月之上。

3、少完成一次管理评审，并进行管理评审。

4、云计算平台中本人可识别信息维护管理模式运作期内及建立体系前一年内未得到主管机构行政处分。