做ISO27018認(rèn)證，需要準(zhǔn)備提交什么資料？

發(fā)布時(shí)間：2020-06-10|

做ISO27018“公有云中個(gè)人可識別信息保護(hù)管理體系”認(rèn)證，需要準(zhǔn)備提交的資料包括：

公司資質(zhì)；
體系文件（一級和二級文件，至少包含SOA文件和程序文件）；
包含CPIISMS特殊要求的信息安全風(fēng)險(xiǎn)評估資料（至少有風(fēng)險(xiǎn)評估計(jì)劃、風(fēng)險(xiǎn)處置計(jì)劃和殘余風(fēng)險(xiǎn)報(bào)告）；
適用CPIISMS要求的法律法規(guī)清單；
支持公有云中個(gè)人可識別信息保護(hù)管理體系的規(guī)程和控制措施；
隱私影響評估報(bào)告（含隱私影響評估方法的描述）；
隱私風(fēng)險(xiǎn)處理計(jì)劃；
風(fēng)險(xiǎn)評估報(bào)告（含風(fēng)險(xiǎn)評估方法的描述）；
殘余風(fēng)險(xiǎn)報(bào)告；
風(fēng)險(xiǎn)處置計(jì)劃；