一：iso27018体系认证概述：
做数据安全的企业有时候需要办理iso27018体系认证，它是个人身份信息安全防护方面的认证。它和另外一个ISO 27701隐私信息管理体系很相似，有时候建议企业只需要考虑其中一个就可以。
iso27018体系认证又称“云隐保护认证”，是由英国标准协会(BSI)制定，主要针对云服务商对云中个人数据的安全防护的国际标准认证，旨在为云个人身份信息处理者提供一套实务守则，以保护公共云中的个人身份信息(PII)不受侵犯，是目前国际上最权威、最严格、也是最被广泛接受和应用的信息安全体系认证。
ISO/IEC27018是对ISO/IEC27001和ISO/IEC27002标准的扩展,为云服务供应商如何处理个人身份信息(PII)提供了指南。可用于支持其基础设施通过标准认证的云服务提供商告知其现有和潜在客户,其数据得到了安全的保护,不会被用于任何其未明确同意的用途。通过实施本标准,可以让客户和利益相关者对其个人数据和信息的安全件更加放心。本标准还提供了覆盖不同国家的通用指导方针,为在全球范围内开展业务和获得作为首选供应商的机会提供便利性。
。ISO/IEC 27018对ISO/IEC27002的扩展体现在两个方面：
一是在原有的ISMS标准的附录A中114个控制条款延展了15%的要求，主要对在公有云中PII 的处理者保护PII 提出了额外的控制要求，并将控制要求更具体化；
二是根据ISO/IEC29100的11个隐私原则增加了11个ISO/IEC27018特定的PII保护附加控制条款。
扩展主要体现在以下几点：
1、在存储和任何可移动的物理介质中，对PII进行加密的要求；
2、一旦数据不再需要，在指定的时间内删除PII；
3、符合云服务协议中明文规定的目的时，才进行PII处理；
4、如法规所明文规定，在处理PII原则的权利问题上，可检查和纠正PII。
二、ISO27018的适用性
ISO27018认证适用于任何部门的大型或小型组织。该标准特別适用于在云端环境中存储个人资料(例如工资单，HR或客户付款明细)的保护。现在，GDPR现已生效，对于组织而言，证明合规性并显示其如何保护数据(尤其是未存储在一个位置的数据)至关重要。如果您的组织已经在实施ISO 27001 ISMS,则符合IS027001的70%规定。但是，如果使用的是基于云的技术，则IS0 27018被视为有效的附加标准，因为公司希望专门通过存储在云中的数据证明GDPR的合规性。
三、ISO27018认证流程
1、项目启动
初步调研诊断/收集基本信息
★确定认证范围(业务/区域/组织)
2、认证申请
递交《认证申请》相关资料
认证评审所需的其他附件资料
3、建立体系
手册/程序文件/作业指导书
体系运行记录/项目级过程文档
4、体系试运行
落实标准要求的管理/技术控制措施
内部绩效评价(内审/管理评审)
5、外部审核
沟通确定审核计划
初次审核(一/二阶段)
获证后的年审/再认证
6、不符合整改
纠正/预防/持续改进措施
指导协助递交整改资料
7、获证 / 结项
交付证书扫描件/原件
8、年审 / 保持资格
获证后的2年内每年进行1次年审，不超过12个月
四、ISO27018认证所需材料
1.公司简介
2.公司营业执照
3.其他相关资质(如IS027001信息安全管理体系认证、软件著作权、专利、商标许可等)
4.公司的组织架构图(部门)架构和目前公司的主要人员姓名
5.公司现有的业务流程
6.公司现有的方面的管理制度
