ISO/IEC 27018是国际标准化组织（ISO）与国际电工委员会（IEC）联合制定的公共云个人信息保护实施指南，作为ISO/IEC 27001信息安全管理体系的扩展，专门针对云服务提供商（CSP）在存储、处理个人身份信息（PII）时的隐私保护要求。该标准明确云环境下PII的全生命周期管控措施，包括数据主体知情权（如明确数据用途）、用户对数据的控制权（如访问、更正、删除）、数据去标识化、传输加密及服务商责任边界，同时禁止将客户数据用于广告等非授权用途，并要求建立透明化的数据泄露通知机制。其认证帮助云服务商及用户企业符合GDPR等全球隐私法规，增强客户对数据安全的信任，适用于金融、医疗、政务等依赖云服务且需高合规标准的领域，为跨境数据流动与云端业务拓展提供隐私合规保障。
