1.什么是ISO/IEC 27018:2014公有云中管理體系認證?
uISO 27018公有云中管理體系受認可的認證:
是對組織ISO 27018公有云中管理體系要求的一種認證。這是一種通過的第三方審核之后提供的保證:受認證的組織實施了ISO 27018公有云中管理體系,并且符合ISO 27018公有云中管理體系標準的要求。
通過ISO 27018公有云中管理體系認證的組織,將會被注冊登記,在中國認可監督管理委員會(CNCA)網站進行查詢可信可查》
2. 企業做ISO/IEC27018:2014認證有什么好處與作用?
ISO27001因為是基礎的規范,所以在進行ISO27018之前,必須先經過基本的ISO27001認證。ISO27018認證也有可能會與1SO27001認證審核一并進行。
通過ISO 27018的好處如下:
增強信任——為客戶和利益相關者提供更大的保證,即個人數據和信息受到保護。
競爭優勢——通過地保護個人信息,在競爭對手中脫穎而出
保護品牌——減少由于數據而引起的不利宣傳的風險
降低風險——確保識別風險,并采取控制措施來管理或降低風險
防止罰款——確保遵守當地法規,減少數據的罰款風險
發展業務——提供不同國家/地區的通用準則,使在全球開展業務變得更容易,并可以作為供應商
3. 那些企業可以申請ISO 27018公有云中管理體系認證?
ISO/IEC 27018強調了各種公司與其客戶之間進行通信的重要性,以開發合適的管理流程。另外,ISO/IEC 27018規定了客戶與云提供商之間的關系。該標準可以幫助云提供商識別重要的方面,以便確定合適的合作伙伴。以下企業適合做此類認證:
以信息為生命線的行業:
1行業:銀行、保險、等
2、通信行業:電信、網通、移動、聯通等
3、皮包公司:外貿、進出口、HR、獵頭、會計師事務所等
對信息技術依賴度高的行業:
1、鋼鐵、半導體、物流
2、電力、能源
3、外包(ITO或BPO):IT、軟件、電信IDC、呼叫中心、數據錄入,數據處理加工等
工藝技術要求高、競爭對手渴望得到的:
1、醫藥、精細化工
2、研究機構
4. 企業申請ISO/IEC27018:2014認證有什么條件?
申請ISO/IEC27018:2014管理體系認證的基本條件:
1) 中國企業持有工商行政管理部門頒發的《企業法人營業執照》、《生產許可證》或等效文件;外國企業持有關機構的登記注冊證明。
2. 申請方的ISO/IEC27018:2014管理體系已按其體系標準的要求建立,并實施運行3個月以上。
3. 至少完成一次數據保護/隱私影響評估、內部審核,并進行了管理評審。
4. 體系運行期間及建立體系前的一年內未受到主管部門行政處罰。
5. 企業受到行政處罰,已經處理掉了,沒有暫停營業
6. 申請范圍不超出資質許可范圍、不超出認證機構的業務范圍;
