基本介紹
云為組織和消費者帶來(lái)了諸多好處：節省成本，靈活性和對信息移動(dòng)便捷的訪(fǎng)問(wèn)等。但是它還引起了對數據保護和隱私的擔憂(yōu)；特別是圍繞個(gè)人身份信息(PII) 數據的泄露。
個(gè)人身份信息 (PI) 數據泄露的潛在風(fēng)險已成為國際首要議程。大量重大信息安全事件已將人們的注意力引向如何保護個(gè)人信息。
而企業(yè)對安全的投入比以往更多。根據IDC的統計，到2020年，全球IT安全支出達到1.016億美元。
為了解決這一問(wèn)題，國際標準化組織發(fā)布了ISO/IEC 27018標準。
已發(fā)布的ISO/IEC 27018標準要求那些已通過(guò)標準認證的云服務(wù)提供商，告知其現有客戶(hù)和潛在客戶(hù)其數據受到保護，不會(huì )被用于未經(jīng)他們明確同意的任何目的。
公有云中個(gè)人可識別信息保護認證范圍
認證依據為 ISO/IEC 27018，適用于公共云服務(wù)提供商、通過(guò)云計算作為個(gè)人識別信息（PII）處理者提供信息處理服務(wù)的組織等
大類(lèi) | 專(zhuān)業(yè)類(lèi)別 | 類(lèi)別名稱(chēng) |
01 | 01.01 | 國家機構 |
01.02 | 稅務(wù)機關(guān) | |
01.03 | 海關(guān) | |
01.04 | 其他 | |
02 | 02.01 | 通信、廣播電視 |
02.02 | 新聞出版 | |
02.03 | 科研 | |
02.04 | 社會(huì )保障 | |
02.05 | 醫療服務(wù) | |
02.06 | 教育 | |
02.07 | 其他 | |
03 | 03.01 | 金融 |
03.02 | 電子商務(wù) | |
03.03 | 物流 | |
03.04 | 咨詢(xún)中介 | |
03.05 | 旅游、賓館、飯店 | |
03.06 | 其他 | |
04 | 04.01 | 電力 |
04.02 | 鐵路 | |
04.03 | 民航 | |
04.04 | 化工 | |
04.05 | 航空航天 | |
04.06 | 水利 | |
04.07 | 交通運輸 | |
04.08 | 信息與通信技術(shù) | |
04.09 | 冶金 | |
04.10 | 采礦 | |
04.11 | 食品、藥品、煙草 | |
04.12 | 農、林、牧、副、漁業(yè) | |
04.13 | 其他 |
