![](https://help.apple.com/assets/654E7A78B450BEA420068D51/654E7A7AB450BEA420068D57/zh_HK/bf614e6d980860689e9154ae20de03a7.png)
Apple 互聯網服務保安認證
Apple 為符合 ISO/IEC 27001 和 ISO/IEC 27018 標準而維持多項認證資格,以使 Apple 客户可行使其法規與合約義務。這些證書為我們的客户提供了針對範圍內系統的 Apple 資訊安全和私隱實務的獨立證明。
ISO/IEC 27001 和 ISO/IEC 27018 是國際標準化組織(ISO)所發佈之「資訊保安管理系統」(ISMS)標準系列的一部份。作為 Apple ISMS 的一部份,所有附件 A 控制要求已包含在 ISO/IEC 27001 和 ISO/IEC 27018 標準中所定義的「適用性聲明」中。Apple 每年都會由認可的註冊商進行獨立的認證。
ISO/IEC 27001
ISO/IEC 27001 是「資訊保安管理系統」標準,規定了建立、執行、維護和持續改善機構的「資訊保安管理系統」的相關要求。ISO/IEC 27001 標準包括 Apple 的 ISO/IEC 認證所涵蓋的以下保安領域:
資訊保安規則
資訊保安的組織
資產管理
人力資源保安
物理和環境保安
通訊和營運管理
存取權限控制
資訊系統的取得、開發和維護
資訊保安事件管理
業務連續性管理
合規
ISO/IEC 27018
ISO/IEC 27018 是在公開雲端環境中保護個人身份資料(PII)的行為準則。ISO/IEC 27018 標準包括 Apple 的 ISO/IEC 認證所涵蓋的以下保安領域:
同意和選擇
目的合法性和規範
資料收集限制
資料最小化
使用、保留和披露限制
準確性和品質
公開性、透明度和通告
個別參與和存取
問責
資訊保安
私隱合規
ISO/IEC 27001 和 ISO/IEC 27018 所涵蓋的 Apple 服務
Apple 的 ISO/IEC 27001 和 ISO/IEC 27018 認證涵蓋下列服務:
Apple 配件服務
Apple Business Essentials
Apple Business Manager
Apple Messages for Business
Apple 推送通知服務(APNs)
Apple School Manager
Claris Connect
「數碼車匙」服務
FaceTime
FileMaker Cloud
iCloud
iMessage
iWork 服務
管理式 Apple ID
功課 App
Siri
認證
Apple ISO/IEC 27001 和 27018 認證的證明可公開取得。如要檢視 Apple 的認證,請前往「英國標準學會」(BSI)網站上的認證與客户名錄搜尋,在「Company」(公司)搜尋欄位中輸入 Apple,選擇「Search」(搜尋)按鈕,然後選擇搜尋結果來檢視認證。
附註:有關非 Apple 製造之產品或非 Apple 控制或測試之獨立網站所提供的資料非經推薦或保證。對於第三方網站或產品的選擇、效能或使用,Apple 概不承擔任何責任。Apple 不對第三方網站的準確性或可靠性作任何陳述。請聯絡廠商以取得額外資料。
如有 Apple 保安和私隱認證的相關問題,請聯絡 security-certifications@apple.com。