ISO/IEC27018標準是一個(gè)主要針對保護云計算中個(gè)人數據安全的****。ISO/IEC 27018管理體系（以下簡(jiǎn)稱(chēng)：CPIISMS）是基于ISO27001信息安全管理體系（以下簡(jiǎn)稱(chēng)：ISMS）擴展的管理體系。

CPIISMS 對ISMS 附錄A 擴展的要求有兩個(gè)方面：

(1)在原有的ISMS 標準的附錄A 中114 控制條款延展了15%的要求，主要對在公有云中PII 的處理者保護PII 提出了額外的控制要求，并將控制要求更具體化；

(2)在ISMS 標準附錄A 中的114 個(gè)控制條款基礎上，根據ISO/IEC 29100 的11個(gè)隱私原則增加了11個(gè)CPIISMS 特定的PII 保護附加控制條款。

申請ISO27018認證的前提條件

1、公有云中個(gè)人可識別信息保護管理體系（CPIISMS）是在ISO/IEC 27001:2013 信息安全管理體系的基礎上建立、實(shí)施和擴展的，ISMS 是CPIISMS 的基礎和前提條件。申請CPIISMS 的組織應已經(jīng)建立信息安全管理體系，且通過(guò)了ISMS 認證或準備申請ISMS 認證。

2、申請的CPIISMS認證范圍需不大于組織的ISMS的認證范圍，超出的認證范圍必須先安排對其ISMS實(shí)施專(zhuān)項擴大審核后，再安排CPIISMS 的審核。

申請ISO27018認證需提供的資料

申請認證提供的資料如下：

1） 基本資料（營(yíng)業(yè)執照、行政許可（如有）、臨時(shí)場(chǎng)所清單等）;

2） 有效的ISMS 認證證書(shū)或ISMS 認證申請；

3） 支持公有云中個(gè)人可識別信息保護管理體系的規程和控制措施；

4） 隱私影響評估報告（含隱私影響評估方法的描述）；

5） 適用性聲明；

6） 適用的法律法規的標準的清單；

7）《管理體系認證申請書(shū)》中的具體事項；

注意：如申請過(guò)程中還需要其他材料，請與我司的業(yè)務(wù)同事溝通清楚，提前準備。