1.什么是ISO/IEC 27018:2014公有云中管理體系認(rèn)證?
uISO 27018公有云中管理體系受認(rèn)可的認(rèn)證:
是對(duì)組織ISO 27018公有云中管理體系要求的一種認(rèn)證。這是一種通過(guò)的第三方審核之后提供的保證：受認(rèn)證的組織實(shí)施了ISO 27018公有云中管理體系，并且符合ISO 27018公有云中管理體系標(biāo)準(zhǔn)的要求。
通過(guò)ISO 27018公有云中管理體系認(rèn)證的組織，將會(huì)被注冊(cè)登記，在中國(guó)認(rèn)可監(jiān)督管理委員會(huì)(CNCA)網(wǎng)站進(jìn)行查詢(xún)可信可查》
2. 企業(yè)做ISO/IEC27018:2014認(rèn)證有什么好處與作用?
ISO27001因?yàn)槭腔A(chǔ)的規(guī)范，所以在進(jìn)行ISO27018之前，必須先經(jīng)過(guò)基本的ISO27001認(rèn)證。ISO27018認(rèn)證也有可能會(huì)與1SO27001認(rèn)證審核一并進(jìn)行。
通過(guò)ISO 27018的好處如下：
增強(qiáng)信任——為客戶和利益相關(guān)者提供更大的保證，即個(gè)人數(shù)據(jù)和信息受到保護(hù)。
競(jìng)爭(zhēng)優(yōu)勢(shì)——通過(guò)地保護(hù)個(gè)人信息，在競(jìng)爭(zhēng)對(duì)手中脫穎而出
保護(hù)品牌——減少由于數(shù)據(jù)而引起的不利宣傳的風(fēng)險(xiǎn)
降低風(fēng)險(xiǎn)——確保識(shí)別風(fēng)險(xiǎn)，并采取控制措施來(lái)管理或降低風(fēng)險(xiǎn)
防止罰款——確保遵守當(dāng)?shù)胤ㄒ?guī)，減少數(shù)據(jù)的罰款風(fēng)險(xiǎn)
發(fā)展業(yè)務(wù)——提供不同國(guó)家/地區(qū)的通用準(zhǔn)則，使在全球開(kāi)展業(yè)務(wù)變得更容易，并可以作為供應(yīng)商
3. 那些企業(yè)可以申請(qǐng)ISO 27018公有云中管理體系認(rèn)證?
ISO/IEC 27018強(qiáng)調(diào)了各種公司與其客戶之間進(jìn)行通信的重要性，以開(kāi)發(fā)合適的管理流程。另外，ISO/IEC 27018規(guī)定了客戶與云提供商之間的關(guān)系。該標(biāo)準(zhǔn)可以幫助云提供商識(shí)別重要的方面，以便確定合適的合作伙伴。以下企業(yè)適合做此類(lèi)認(rèn)證：
以信息為生命線的行業(yè)：
1行業(yè)：銀行、保險(xiǎn)、等
2、通信行業(yè)：電信、網(wǎng)通、移動(dòng)、聯(lián)通等
3、皮包公司：外貿(mào)、進(jìn)出口、HR、獵頭、會(huì)計(jì)師事務(wù)所等
對(duì)信息技術(shù)依賴(lài)度高的行業(yè)：
1、鋼鐵、半導(dǎo)體、物流
2、電力、能源
3、外包(ITO或BPO)：IT、軟件、電信IDC、呼叫中心、數(shù)據(jù)錄入，數(shù)據(jù)處理加工等
工藝技術(shù)要求高、競(jìng)爭(zhēng)對(duì)手渴望得到的：
1、醫(yī)藥、精細(xì)化工
2、研究機(jī)構(gòu)
4. 企業(yè)申請(qǐng)ISO/IEC27018:2014認(rèn)證有什么條件?
申請(qǐng)ISO/IEC27018:2014管理體系認(rèn)證的基本條件：
1) 中國(guó)企業(yè)持有工商行政管理部門(mén)頒發(fā)的《企業(yè)法人營(yíng)業(yè)執(zhí)照》、《生產(chǎn)許可證》或等效文件;外國(guó)企業(yè)持有關(guān)機(jī)構(gòu)的登記注冊(cè)證明。
2. 申請(qǐng)方的ISO/IEC27018:2014管理體系已按其體系標(biāo)準(zhǔn)的要求建立，并實(shí)施運(yùn)行3個(gè)月以上。
3. 至少完成一次數(shù)據(jù)保護(hù)/隱私影響評(píng)估、內(nèi)部審核，并進(jìn)行了管理評(píng)審。
4. 體系運(yùn)行期間及建立體系前的一年內(nèi)未受到主管部門(mén)行政處罰。
5. 企業(yè)受到行政處罰，已經(jīng)處理掉了，沒(méi)有暫停營(yíng)業(yè)
6. 申請(qǐng)范圍不超出資質(zhì)許可范圍、不超出認(rèn)證機(jī)構(gòu)的業(yè)務(wù)范圍;