ISO27017 云服務(wù)信息安全
- 專業(yè)服務(wù)保障
- 一對(duì)一全程指導(dǎo)
- 高效快捷體驗(yàn)
ISO/IEC 27017簡(jiǎn)稱云服務(wù)信息安全認(rèn)證，適用于云服務(wù)提供商和云服務(wù)客戶，標(biāo)準(zhǔn)闡明了云服務(wù)提供商和云服務(wù)客戶雙方在幫助確保云服務(wù)安全可靠方面所扮演的角色和所承擔(dān)的責(zé)任。
在線咨詢
-
體系咨詢
- ISO27001 信息安全管理
- ISO20000 信息技術(shù)服務(wù)管理
- ISO22301 業(yè)務(wù)連續(xù)性管理
- ISO27017 云服務(wù)信息安全
- ISO27018 公有云隱私安全
- ISO27701 隱私信息管理
- ISO9001 質(zhì)量管理
- ISO14001 環(huán)境管理
- ISO45001 職業(yè)健康安全管理
- ISO22000 食品安全管理
- ISO13485 醫(yī)療器械質(zhì)量管理
- ISO50001 能源管理
- ISO29151 個(gè)人身份信息保護(hù)
- IATF16949 汽車行業(yè)質(zhì)量管理
- AS9100 航空質(zhì)量管理
- GB/T31950 誠(chéng)信管理體系
- GB/T23794 企業(yè)信用評(píng)價(jià)
- QC080000 有害物資過程管理
- HACCP 危害分析與關(guān)鍵點(diǎn)控制
- SA8000 社會(huì)責(zé)任管理
- SB/T10962 商品經(jīng)營(yíng)企業(yè)服務(wù)質(zhì)量
- SB/T11045 住宿，食品飲料服務(wù)
- GB/T27922 商品售后服務(wù)評(píng)價(jià)
- GB/T20647 不動(dòng)產(chǎn)（物業(yè)）服務(wù)
- GB/T29490 知識(shí)產(chǎn)權(quán)管理
- FSC 森林認(rèn)證
- IS026262 汽車功能安全
- 資質(zhì)認(rèn)證咨詢
- 產(chǎn)品認(rèn)證咨詢
- 管理培訓(xùn)
service服務(wù)目錄
產(chǎn)品介紹
ISO/IEC 27017是什么？
ISO/IEC 27017簡(jiǎn)稱“云服務(wù)信息安全認(rèn)證”。
ISO/IEC 27017是有關(guān)《信息技術(shù) - 安全技術(shù) – 基于ISO/IEC 27002的云服務(wù)信息安全控制的實(shí)施規(guī)程》的國(guó)際標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)提供了適用于提供和使用云服務(wù)的信息安全控制指南，包括如下方面：
① ISO/IEC 27002標(biāo)準(zhǔn)中有關(guān)控制的附加實(shí)施指南。
② 帶有具體涉及云服務(wù)實(shí)施指南的附加控制。
ISO/IEC 27017的適用性
ISO27017認(rèn)證適用于云服務(wù)提供商和云服務(wù)客戶。
ISO27017與ISO27k系列標(biāo)準(zhǔn)之間的關(guān)系
ISO27017是基于ISO27001的增強(qiáng)版本，旨在為云服務(wù)提供商和云服務(wù)客戶提供增強(qiáng)的控制能力，從而有助于讓云服務(wù)與傳統(tǒng)信息系統(tǒng)一樣安全可靠。
ISO/IEC 27017標(biāo)準(zhǔn)闡明了云服務(wù)提供商和云服務(wù)客戶雙方在幫助確保云服務(wù)安全可靠方面所扮演的角色和所承擔(dān)的責(zé)任。
ISO/IEC 27017標(biāo)準(zhǔn)不僅提供了ISO/IEC 27002標(biāo)準(zhǔn)中37個(gè)控制基于云服務(wù)的指導(dǎo)方針，而且還介紹了7個(gè)全新的云服務(wù)控制措施，以解決以下問題：
• 負(fù)責(zé)云服務(wù)提供商和云客戶之間關(guān)系的人是誰
• 當(dāng)合同終止時(shí)，資產(chǎn)的移除/歸還
• 客戶虛擬環(huán)境的保護(hù)和分離
• 虛擬機(jī)配置
• 與云環(huán)境相關(guān)的管理操作和程序
• 云客戶監(jiān)控云中活動(dòng)
• 虛擬和云網(wǎng)絡(luò)環(huán)境的對(duì)接
ISO27017是基于ISO27001的增強(qiáng)版本，旨在為云服務(wù)提供商和云服務(wù)客戶提供增強(qiáng)的控制能力，從而有助于讓云服務(wù)與傳統(tǒng)信息系統(tǒng)一樣安全可靠。
ISO/IEC 27017標(biāo)準(zhǔn)闡明了云服務(wù)提供商和云服務(wù)客戶雙方在幫助確保云服務(wù)安全可靠方面所扮演的角色和所承擔(dān)的責(zé)任。
ISO/IEC 27017標(biāo)準(zhǔn)不僅提供了ISO/IEC 27002標(biāo)準(zhǔn)中37個(gè)控制基于云服務(wù)的指導(dǎo)方針，而且還介紹了7個(gè)全新的云服務(wù)控制措施，以解決以下問題：
• 負(fù)責(zé)云服務(wù)提供商和云客戶之間關(guān)系的人是誰
• 當(dāng)合同終止時(shí)，資產(chǎn)的移除/歸還
• 客戶虛擬環(huán)境的保護(hù)和分離
• 虛擬機(jī)配置
• 與云環(huán)境相關(guān)的管理操作和程序
• 云客戶監(jiān)控云中活動(dòng)
• 虛擬和云網(wǎng)絡(luò)環(huán)境的對(duì)接
ISO 27017和ISO 27018都是基于ISO27002標(biāo)準(zhǔn)，并針對(duì)適用于公有云個(gè)人可識(shí)別信息(PII)的ISO27002控制體系提供了實(shí)施指南。兩個(gè)標(biāo)準(zhǔn)都是基于ISO27001延伸。
ISO 27017 提出比較多的改變安全控制。
ISO 27018 則是提出比較多新增安全控制。
ISO27001因?yàn)槭腔A(chǔ)的規(guī)范，所以在進(jìn)行ISO27017 or ISO27018之前，必須先經(jīng)過基本的ISO27001認(rèn)證。
基于ISO27001認(rèn)證基礎(chǔ)下，可增加的認(rèn)證包括：
ISO 27017 提出比較多的改變安全控制。
ISO 27018 則是提出比較多新增安全控制。
ISO27001因?yàn)槭腔A(chǔ)的規(guī)范，所以在進(jìn)行ISO27017 or ISO27018之前，必須先經(jīng)過基本的ISO27001認(rèn)證。
基于ISO27001認(rèn)證基礎(chǔ)下，可增加的認(rèn)證包括：
ISO27017: 云端對(duì)于個(gè)人隱私數(shù)據(jù)的產(chǎn)生、儲(chǔ)存、管理、通知、消除、加密、傳輸?shù)忍幚恚?br />
ISO27018 : 如果公司預(yù)計(jì)提供云服務(wù)，相關(guān)云端維運(yùn)的安全控制措施；
ISO27040 : 網(wǎng)絡(luò)空間安全，針對(duì)提供互聯(lián)網(wǎng)服務(wù)的企業(yè)；
ISO27032 : 規(guī)劃、設(shè)計(jì)、記錄和實(shí)施數(shù)據(jù)存儲(chǔ)安全性，為組織如何定義適當(dāng)?shù)娘L(fēng)險(xiǎn)緩解水平提供詳細(xì)的技術(shù)指導(dǎo)，是管理數(shù)據(jù)存儲(chǔ)安全的最高執(zhí)行性標(biāo)準(zhǔn)之一。其存儲(chǔ)安全性適用于存儲(chǔ)信息的保護(hù)（安全性）以及通過與存儲(chǔ)相關(guān)的通信鏈路傳輸?shù)男畔踩?br /> 從客戶服務(wù)來看，ISO27001是業(yè)內(nèi)最基礎(chǔ)的信息安全認(rèn)證，容易得到大眾客戶的認(rèn)可。
從信息安全來看，ISO27017 / ISO27018 / ISO27040 / ISO27032更側(cè)重于細(xì)分領(lǐng)域的安全管控措施。
ISO/IEC 27017認(rèn)證收益
ISO27040 : 網(wǎng)絡(luò)空間安全，針對(duì)提供互聯(lián)網(wǎng)服務(wù)的企業(yè)；
ISO27032 : 規(guī)劃、設(shè)計(jì)、記錄和實(shí)施數(shù)據(jù)存儲(chǔ)安全性，為組織如何定義適當(dāng)?shù)娘L(fēng)險(xiǎn)緩解水平提供詳細(xì)的技術(shù)指導(dǎo)，是管理數(shù)據(jù)存儲(chǔ)安全的最高執(zhí)行性標(biāo)準(zhǔn)之一。其存儲(chǔ)安全性適用于存儲(chǔ)信息的保護(hù)（安全性）以及通過與存儲(chǔ)相關(guān)的通信鏈路傳輸?shù)男畔踩?br /> 從客戶服務(wù)來看，ISO27001是業(yè)內(nèi)最基礎(chǔ)的信息安全認(rèn)證，容易得到大眾客戶的認(rèn)可。
從信息安全來看，ISO27017 / ISO27018 / ISO27040 / ISO27032更側(cè)重于細(xì)分領(lǐng)域的安全管控措施。
ISO/IEC 27017認(rèn)證收益
1）增強(qiáng)外部信任 —— 讓您的客戶和利益相關(guān)者對(duì)其個(gè)人數(shù)據(jù)和信息的安全性更加放心；
2）提高競(jìng)爭(zhēng)優(yōu)勢(shì) —— 通過最大限度地保護(hù)個(gè)人信息，讓您從競(jìng)爭(zhēng)對(duì)手中脫穎而出；
3）保護(hù)品牌聲譽(yù) —— 降低因數(shù)據(jù)泄露引發(fā)的負(fù)面宣傳風(fēng)險(xiǎn)；
4）降低風(fēng)險(xiǎn) —— 確保風(fēng)險(xiǎn)被識(shí)別，并采取控制措施來管理或降低風(fēng)險(xiǎn)；
5）防止罰款 —— 確保遵守當(dāng)?shù)胤ㄒ?guī)，減少數(shù)據(jù)泄露的罰款風(fēng)險(xiǎn)；
6）助力企業(yè)發(fā)展 —— 提供覆蓋不同國(guó)家/地區(qū)的通用準(zhǔn)則，為在全球范圍內(nèi)開展業(yè)務(wù)和獲得作為首選供應(yīng)商的機(jī)會(huì)提供便利性。
認(rèn)證流程：
2）提高競(jìng)爭(zhēng)優(yōu)勢(shì) —— 通過最大限度地保護(hù)個(gè)人信息，讓您從競(jìng)爭(zhēng)對(duì)手中脫穎而出；
3）保護(hù)品牌聲譽(yù) —— 降低因數(shù)據(jù)泄露引發(fā)的負(fù)面宣傳風(fēng)險(xiǎn)；
4）降低風(fēng)險(xiǎn) —— 確保風(fēng)險(xiǎn)被識(shí)別，并采取控制措施來管理或降低風(fēng)險(xiǎn)；
5）防止罰款 —— 確保遵守當(dāng)?shù)胤ㄒ?guī)，減少數(shù)據(jù)泄露的罰款風(fēng)險(xiǎn)；
6）助力企業(yè)發(fā)展 —— 提供覆蓋不同國(guó)家/地區(qū)的通用準(zhǔn)則，為在全球范圍內(nèi)開展業(yè)務(wù)和獲得作為首選供應(yīng)商的機(jī)會(huì)提供便利性。
認(rèn)證流程：
