Apple 互聯網服務保安認證
Apple 為符合 ISO/IEC 27001 和 ISO/IEC 27018 標準而維持多項認證資格，以使 Apple 客户可行使其法規與合約義務。這些證書為我們的客户提供了針對範圍內系統的 Apple 資訊安全和私隱實務的獨立證明。
ISO/IEC 27001 和 ISO/IEC 27018 是國際標準化組織（ISO）所發佈之「資訊保安管理系統」（ISMS）標準系列的一部份。作為 Apple ISMS 的一部份，所有附件 A 控制要求已包含在 ISO/IEC 27001 和 ISO/IEC 27018 標準中所定義的「適用性聲明」中。Apple 每年都會由認可的註冊商進行獨立的認證。
ISO/IEC 27001
ISO/IEC 27001 是「資訊保安管理系統」標準，規定了建立、執行、維護和持續改善機構的「資訊保安管理系統」的相關要求。ISO/IEC 27001 標準包括 Apple 的 ISO/IEC 認證所涵蓋的以下保安領域：
資訊保安規則
資訊保安的組織
資產管理
人力資源保安
物理和環境保安
通訊和營運管理
存取權限控制
資訊系統的取得、開發和維護
資訊保安事件管理
業務連續性管理
合規
ISO/IEC 27018
ISO/IEC 27018 是在公開雲端環境中保護個人身份資料（PII）的行為準則。ISO/IEC 27018 標準包括 Apple 的 ISO/IEC 認證所涵蓋的以下保安領域：
同意和選擇
目的合法性和規範
資料收集限制
資料最小化
使用、保留和披露限制
準確性和品質
公開性、透明度和通告
個別參與和存取
問責
資訊保安
私隱合規
ISO/IEC 27001 和 ISO/IEC 27018 所涵蓋的 Apple 服務
Apple 的 ISO/IEC 27001 和 ISO/IEC 27018 認證涵蓋下列服務：
Apple 配件服務
Apple Business
Apple Messages for Business
Apple 推送通知服務（APNs）
Apple School Manager
Claris Connect
Claris Studio
「數碼車匙」服務
FaceTime
Claris FileMaker Cloud
iCloud
iMessage
Keynote、Pages 及 Numbers 專屬的合作服務
管理式 Apple 帳户
功課 App
Siri
認證
Apple ISO/IEC 27001 和 27018 認證的證明可公開取得。如要檢視 Apple 的認證，請前往 Coalfire 網站上的認證目錄，在登記者名稱方格中輸入 Apple，然後選擇「view certificate」（檢視認證）。
備註：有關非 Apple 製造之產品或非 Apple 控制或測試之獨立網站所提供的資料非經推薦或保證。對於第三方網站或產品的選擇、效能或使用，Apple 概不承擔任何責任。Apple 不對第三方網站的準確性或可靠性作任何陳述。請聯絡廠商以取得額外資料。
如有 Apple 保安和私隱認證的相關問題，請聯絡 security-certifications@apple.com。