NEWS
申请ISO27018认证的要求包括:
1.已经建立信息安全管理体系,且通过了ISO27001认证或准备同时申请ISO27001认证。
2.申请的ISO27018认证范围不能大于组织的ISO27001覆盖范围,超出的认证范围必须先安排对其ISO27001实施专项扩大审核后,再安排ISO27018的审核。
3.需准备以下资料:
基本资料(营业执照、行政许可(如有)、临时场所清单等)。
有效的ISMS认证证书或ISMS认证申请。
支持公有云中个人可识别信息保护管理体系的规程和控制措施。
隐私影响评估报告(含隐私影响评估方法的描述)。
适用性声明。
适用的法律法规的标准的清单。
无责声明:本文部分内容来源于网络并有删减,如内容有任何不妥之处,请联系我们,我们将及时处理。