公有云个人隐私信息安全管理体系

云服务信息安全管理体系(ISO/IEC 27017:2015)标准建立在ISO/IEC27001信息安全管理体系框架和ISO/IEC 27002作为实践控制设置的坚实基础之上。通过ISO/IEC27017标准认证，即证明其遵守国际公认的实践，在云或更广泛的运营层面构建组织的生存力。

ISO/IEC 27017标准与ISO/IEC27001系列标准配合使用，为云服务提供商和云服务客户提供了加强控制。ISO/ICE27017标准阐明了云服务提供商和云服务客户双方在确保云服务安全可靠方面所扮演的角色和所承担的责任。

1、强化品质管理，提高企业效益；增强客户信心，扩大市场份额。

2、获得了国际贸易绿卡——“通行证”，消除了国际贸易壁垒。

3、节省了第二方审核的精力和费用。

4、在产品品质竞争中永远立于不败之地。

5、有利于国际间的经济合作和技术交流。

6、强化企业内部管理，稳定经营运作，减少因员工辞工造成的技术或质量波动。

7、提高企业形象。

一、按照ISO/IEC27017:2015云服务信息安全管理体系标准要求建立体系框架；

二、体系建立后，需要运行一段时间，最少三个月，产生三个月的运行记录；

三、向认证机构递交审核申请；

四、认证机构评估费用和正式审核时间；

五、认证机构将进行第一阶段审核；

六、认证机构将进行第二阶段审核，通过现场审核为企业出具审核报告并给出建议；

七、如果能顺利完成审核，在确定清楚认证范围后，发放ISO/IEC27017:2015云服务信息安全管理体系认证证书。

八、在满足持续审核情况下，三年有效。

1、 中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件；外国企业持有关机构的登记注册证明。

 2、申请方的云服务信息安全管理体系已按ISO 27017云服务信息安全管理体系标准的要求建立，并实施运行3个月以上。

 3、至少完成一次云服务安全影响评估、内部审核，并进行管理评审。

4、云服务信息安全管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。

5、企业受到行政处罚，已经处理掉了，没有暂停营业。

6、申请范围不超出资质许可范围、不超出认证机构的业务范围。

7、无违规转机构、无违法、无失信。

8、申报人数与实际人数相差不超出20%。

9、提供企业业务相关的必备资质：如系统集成资质、安防资质等，并且保证资质的有效性和合法性。

1、 法律地位证明文件（如企业法人营业执照、事业单位法人代码证书、社团法人登记证等）复印件加盖公章。存在时，应提交分支机构的营业执照复印件加盖公章；

2、临时场所清单（如工程建设施工组织在建项目清单、体系认证覆盖的临时服务点）；

3、至少应提供以下文件信息：方针、目标、范围、组织为过程运行及沟通而保持的信息，必须提供：组织简介、组织结构（组织机构图）、人员情况和职能分工、过程路线图/工艺流程图/过程描述（应明确说明关键过程和特殊过程）及其有关的过程文件，如：风险控制情况、对IT的应用等；

4、关于认证活动的限制条件(如出于安全或保密等原因存在时)；

5、体系方针和目标；

6、支持管理体系的规程和控制措施；

7、风险评估报告（含风险评估方法的描述）；

8、残余风险报告。