ISO 27018则是提出比较多新增安全控制。
ISO27001因为是基础的规范，所以在进行ISO27017 or ISO27018之前，先经过基本的ISO27001认证。
ISO 27017标准涵盖了以下领域：
1、云服务提供商的安全策略和控制；
2、云服务提供商的运营管理，包括供应链安全、合同管理、服务备份和恢复等；
3、客户数据和应用程序的安全性，包括隐私保护、网络安全、身份验证和访问控制等；
ISO27017云服务信息安全管理体系认证申报条件:
1、企业持有工商行政管理部门颁发的《营业执照》、《生产许可证》等有效证件。
2、申请方已按照ISO27017标准要求建立体系并实施运行3个月以上。
3、至少完成一次内部审核，并进行了管理评审。
4、体系运行期间及建立体系年内未受到主管部门行政处罚。
5、要求ISO 27001认证：企业在进行ISO 27017认证之前，需要先获得ISO 27001认证。因为ISO 27017是建立在ISO 27001基础上的补充标准。