公有云中個人可識別信息保護管理體系(簡稱“PCIP”),以ISO/IEC 27018:2019為認證依據。ISO/IEC 27018主要針對保護云中個人數據安全的行為準則,其基于ISO/IEC 27002標準,提供了適用于公共云個人身份信息(PII)的ISO/IEC 27002控制措施實施指導,此外還提供了一組額外的控制措施和相關指導,旨在解決現有ISO/IEC 27002控制措施未解決的公共云PII保護要求。
公有云中個人可識別信息保護管理體系認證優勢有:
(1)激發對企業的信任——為客戶和利益相關者提供更大的保證,即個人數據和信息受到保護;
(2)競爭優勢——通過最大限度地保護個人信息,在競爭對手中脫穎而出;
(3)品牌保護——減少由于數據泄露而引起的不利宣傳的風險;
(4)降低風險——確保識別風險,并采取控制措施來管理或降低風險;
(5)防止罰款——確保遵守當地法規,減少數據泄露的罰款風險;
(6)發展業務——提供不同國家/地區的通用準則,使在全球開展業務變得更容易,并可以作為首選供應商。