ISOIEC 27018：2025 信息安全、网络安全和隐私保护-作为PII处理器的公共云中的个人身份信息(PII)保护指南标准立项发展报告.docxVIP

信息安全、网络安全和隐私保护——作为PII处理器的公共云中的个人身份信息（PII）保护指南标准立项发展报告

StandardizationDevelopmentReport:InformationSecurity,CybersecurityandPrivacyProtection—GuidelinesforProtectionofPersonallyIdentifiableInformation(PII)inPublicCloudsActingasPIIProcessors

摘要

随着云计算技术的迅猛发展和广泛应用，公共云服务已成为企业和机构存储、处理个人身份信息（PII）的重要基础设施。然而，云环境中PII的跨边界流动、多租户架构及数据控制权分离等特征，使得隐私保护面临前所未有的挑战。ISO/IEC27018:2025《信息安全、网络安全和隐私保护——作为PII处理器的公共云中的个人身份信息（PII）保护指南》由国际标准化组织（ISO）与国际电工委员会（IEC）联合发布，于2025年8月26日正式生效，是继2014年首版和2019年修订版之后的又一重要更新。该标准为公共云服务提供商作为PII处理器时，提供了实施隐私保护控制措施的通用指南，涵盖同意机制、数据最小化、访问控制、数据主体权利保障及跨境数据传输等核心议题。本报告系统梳理了