ISOIEC 27018：2025 信息安全、网络安全和隐私保护-作为PII处理器的公共云中的个人身份信息(PII)保护指南标准立项发展报告.docxVIP

信息安全、网络安全和隐私保护——作为PII处理器的公共云中的个人身份信息（PII）保护指南标准立项发展报告

EnglishTitle:StandardizationDevelopmentReport:GuidelinesforProtectionofPersonallyIdentifiableInformation(PII)inPublicCloudsActingasPIIProcessors

标准基本信息：标准编号ISO/IEC27018:2025；发布机构为国际标准化组织（ISO）与国际电工委员会（IEC）；发布日期2025年8月26日；标准状态为现行；语言为英语，以电子版形式由ISO官方渠道发行。

摘要

随着云计算技术的广泛部署和全球个人信息保护立法的日趋严格，公共云环境中个人身份信息（PII）的保护已成为国际标准化领域的重要议题。ISO/IEC27018:2025《信息安全、网络安全和隐私保护——作为PII处理器的公共云中的个人身份信息（PII）保护指南》由ISO与IEC于2025年8月26日联合发布，是该标准的第二版，替代2014年首版。本报告系统梳理了该标准的研制背景、发展沿革与核心内容，重点分析了2025版在结构体系、控制措施与技术要求方面的重要更新，包括与ISO/IEC27002:2022的结构协调、子合同管理、政府