ISO27018标准内容(ISO认证申请需要注意什么)

由于个人身份信息（PII）能够用于商业目的，例如有针对性的广告和影响个人的数据统计分析，因此了解数据是什么以及云提供商怎样使用数据对于每个人都很重要。 ISO 27018的目的是建立这种理解，并使个人有机会就使用其PII给予同意或撤销同意。

ISO 27018自2014年7月起成为标准，尽管本身具有重要意义，但它是ISO 27000家族的一部分，并且是对先前标准ISO 27001和ISO 27002的演进。 ISO 27001和ISO 27002的障碍-许多云提供商已经做到了。

ISO 27000系列标准解决了隐私，机密性和技术安全性问题。 该标准概述了数百种潜在的控制和控制机制。 简要地：

ISO 27001-涵盖云中的安全性。 必须年度认证。

ISO 27002-阐明怎样遵守ISO 27001。

ISO 27018-将个人身份信息添加到27001的范围中

ISO 27018要求兼容的云服务提供商（CSP）：

未经顾客明确同意，不会将顾客数据用于其独立目的，例如广告和营销。

不会将使用服务的协议与CSP将个人数据用于广告和营销的捆绑。

除此之外，ISO 27018：

为个人信息的返回，转移和安全处理建立清晰透明的参数。

要求CSP在顾客签订合同以前公开其从事数据处理的任何子处理器的身份。

假如CSP更改了子处理器，则要求CSP及时通知顾客，使他们有机会反对终止其协议。