.jpg.thumb.jpg)
云公有个人身份保护体系是什么？
云公有个人身份保护体系（Cloud Public Personal Information Protection System，简称CPIISMS）是一种基于标准ISO/IEC 27018:2019的管理体系，旨在为云服务提供商和云服务客户提供一套保护公共云中个人身份信息（Personal Identifiable Information，简称PII）的行为准则和控制措施。
PII是指可以用来识别、联系或特定个人的任何信息，例如姓名、地址、电话号码、电子邮件地址、号码、等。
云服务提供商是指向云服务客户提供基础设施、平台或软件等云服务的组织。
云服务客户是指使用云服务提供商提供的云服务的组织或个人。
为什么要？
随着互联网技术的发展，越来越多的组织和个人选择将自己的数据和业务迁移到云端，以享受云计算带来的便利、和等优势。然而，这也带来了一些安全和隐私方面的挑战和风险，例如数据泄露、数据滥用、数据丢失、数据篡改等。
为了应对这些挑战和风险，标准化组织（ISO）和电工（IEC）联合制定了ISO/IEC 27018:2019标准，作为公认的保护公共云中PII的佳实践指南。
通过建立、实施和维护云公有个人身份保护体系，云服务提供商和云服务客户可以：
· 提高对自己业务的信任度，向客户和利益相关方展示自己重视并保护PII的能力和责任。
· 获得竞争优势，区别于其他没有通过认证或没有遵守标准的云服务提供商或客户。
· 降，确保识别并管理可能导致PII泄露或损害的威胁和漏洞。
· 防止罚款，确保遵守不同国或地区对于PII保护的法律法规，减少因为数据违规而引起的经济损失。
· 发展业务，提供一个通用的合规框架，使在市场开展业务变得容易，并可以作为的合作伙伴。
有什么好处？
云公有个人身份保护体系不仅可以给予云服务提供商和客户上述的好处，还可以带来以下的具体收益：
· 增强PII所有者（即被收集或处理PII的个人）的权利和控制力，例如知情权、同意权、访问权、正权、删除权等。
· 优化PII的收集、处理和存储流程，确保PII的小化、透明化和合理化，避免不必要或不合法的PII使用。
· 加强PII的安全性和完整性，采取适当的技术和管理措施，防止PII被未经授权的访问、修改、复制、转移或销毁。
· 提升PII的可用性和可恢复性，建立有效的备份和恢复机制，确保在发生灾难或故障时，可以及时恢复PII的正常使用。
· 增进PII的互操作性和可移植性，遵循统一的数据格式和接口标准，确保PII可以在不同的云服务提供商或客户之间顺畅地交换或迁移。
如何申请？
如果您想申请云公有个人身份保护体系，您需要满足以下的条件：
· 您是一个正常合法经营三个月以上的企业，信用良好，没有违规记录。
· 您有与业务相关的技术人员。
· 您有两个以上成熟的与认证范围相关的项目合同。
· 您已经建立了信息安全管理体系，并通过了ISO/IEC 27001:2013认证或准备同时申请该认证。
· 您已经运行了云公有个人身份保护体系三个月以上，并完成了至少一次内部审核和管理评审。
如果您符合上述条件，并且决定办理云公有个人身份保护体系，您可以参考以下的流程：
1. 选择一个合格的认证机构，与其签订认证合同，并提交相关材料，例如公司简介、营业执照、其他资质书、组织架构图、业务流程图、有效的ISMS认证或申请、支持CPIISMS的规程和控制措施等。
2. 接受认证机构的初审（文件审核），检查您提交的材料是否完整、准确和符合标准要求。
3. 接受认证机构的现场审核，验证您实施和运行CPIISMS的有效性和一致性，并发现并改正任何不符合项或不足项。
4. 通过认证机构的审核报告和评审，获得CPIISMS认证证书，并按照认证机构的要求进行后续监督和维护。
