公有云中保護個(gè)人身份信息的信息安全管理體系---ISO/IEC27018

　　什么是ISO27018 公有云中保護PII的信息安全管理體系：

　　個(gè)人身份信息(PII)包括任何可用于確定特定用戶(hù)身份的信息，如身份證號、護照號、醫?？?、駕照、銀行對賬單等等。大量個(gè)人信息泄露的重大信息安全事件已將人們的注意力引向如何保護自己的個(gè)人詳細信息。對于組織和消費者而言，云具有大量?jì)?yōu)勢：比如節省成本、靈活性以及移動(dòng)訪(fǎng)問(wèn)信息均深受青睞。但云同樣也引發(fā)人們對數據保護和隱私方面的擔憂(yōu)，尤其是涉及個(gè)人身份信息。

　　ISO/IEC 27018是對ISO/IEC 27001和ISO/IEC 27002標準的擴展，為云服務(wù)供應商如何處理個(gè)人身份信息(PII)提供了指南。ISO / IEC 27018將ISO/IEC 27002中描述的一系列安全控制作為基礎，然后以?xún)煞N方式擴展。首先，基于ISO27002的控制措施擴展了公有云PII保護的實(shí)施指南。其次，添加了一組新的安全控制措施，以反映ISO/IEC 29100隱私框架標準中定義的隱私原則。

　　通過(guò)ISO27018 公有云中保護PII的信息安全管理體系，可以獲得如下益處：

　　通過(guò)實(shí)施本標準，可以讓客戶(hù)和利益相關(guān)者對其個(gè)人數據和信息的安全性更加放心。本標準還提供了覆蓋不同國家的通用指導方針，為在全球范圍內開(kāi)展業(yè)務(wù)和獲得作為首選供應商的機會(huì )提供便利性。