ISO 27018是对ISO 27001和ISO 27002标准的扩展,为云服务供应商如何处理个人身份 信息(PII)提供了指南。可用于支持其基础设施通过标准认证的云服务提供商告知其现有 和潜在客户,其数据得到了安全的保护,不会被用于任何其未明确同意的用途。通过实 施本标准,可以让客户和利益相关者对其个人数据和信息的安全性更加放心。本标准还 提供了覆盖不同国家的通用指导方针,为在全球范围内开展业务和获得作为首选供应商 的机会提供便利性。
- 有效期限:3年(每年进行监督审核, 3年到期后需重新认证)