ISO/IEC 27018是什么
ISO/IEC 27018简称“云隐私保护认证”，主要针对云服务商对云中个人数据的安全防护的国际标准认证，旨在为云个人处理者提供一套实践规则，以保护公共云中的个人身（PII）不受侵犯，是目前国际上最权威、最严格、也是最被广泛接受和应用的信息安全体系认证。
对于组织和消费者而言，云具有大量优势：比如节省成本、灵活性以及移动访问信息均深受青睐。但云同样也引发人们对数据保护和隐私方面的担忧，尤其是涉及个人可识别信息。
为了应对越来越多的个人数据泄露或滥用的情况，国际范围迎来了隐私保护立法和建立标准热潮。如欧盟保护个人数据的《General Data Protection Regulation》 (GDPR)；美国的 《California Consumer Privacy Act》(CCPA)等。
ISO27018个人可识别信息（PII）包括任何可用以确定特定用户身份的信息。目前ISO27018标准与ISO27001标准配合使用，可用于支持其基础设施通过标准认证的云服务提供商告知其现有和潜在客户，其数据得到了安全的保护，不会被用于任何其未明确同意的用途。
申请ISO27018认证的前提条件
公有云中个人可识别信息保护管理体系（CPIISMS)是在ISO/IEC27001:2013信息安全管理体系的基础上建立、实施和扩展的，ISMS是CPIISMS的基础和前提条件。申请CPIISMS的组织应已经建立信息安全管理体系，且通过了ISMS认证或准备同时申请ISMS认证。
申请的CPIISMS认证范围需不大于组织的ISMS的认证范围，超出的认证范围必须先安排对其ISMS实施专项扩大审核后，再安排CPIISMS 的审核。
ISO/IEC 27018认证收益
1）增强外部信任 —— 让您的客户和利益相关者对其个人数ju和信息的安全性更加放心；
2）提高竞争优势 —— 通过限度地保护个人信息，让您从竞争对手中脱颖而出；
3）保护品牌声誉 —— 降低因数据泄露引发的负面宣传风险；
4）降低风险 —— 确保风险被识别，并采取控制措施来管理或降低风险；
5）防止罚款 —— 确保遵守当地法规，减少数据泄露的罚款风险；
6）助力企业发展 —— 提供覆盖不同国家/地区的通用准则，为在全球范围内开展业务和获得作为首选供应商的机会提供便利性。