什么是iso 27018？
iso 27000国际信息安全标准的iso 27000家族成员，iso 27018提供了有关信息安全问题的指导，以及特定于保护云中pii的监管要求。它基于iso 29100中描述的隐私原则和iso 27002中描述的信息安全指南。本标准的主要受众是在其他组织的合同下处理云中pii的业务。
由于iso 27018不是管理标准本身，因此企业不能仅针对iso 27018控件认证。相反，您的公司可以将iso 27018的iso 27001认证审核的范围添加。扩大iso 27001的范围包括iso 27018控件将使您能够证明iso 27018标准的一致性，并向客户，前景，股东和其他利益相关者证明您的云服务是安全的。