ISO/IEC27017:2015云服務信息安全管理體系認證簡介：
ISO27017是(shi)屬于(yu)保(bao)護(hu)云(yun)(yun)(yun)(yun)服務(wu)(wu)安(an)全的(de)(de)國(guo)際標(biao)準(zhun)，2015年(nian)12月(yue)15日(ri)正式發布是(shi)適用(yong)于(yu)云(yun)(yun)(yun)(yun)服務(wu)(wu)提供商和云(yun)(yun)(yun)(yun)服務(wu)(wu)客戶(hu)，該標(biao)準(zhun)主(zhu)要是(shi)為這兩種(zhong)類(lei)型客戶(hu)而(er)設(she)立。是(shi)專門針對云(yun)(yun)(yun)(yun)計算服務(wu)(wu)的(de)(de)信息安(an)全控(kong)制措施(shi)實用(yong)標(biao)準(zhun)，為云(yun)(yun)(yun)(yun)服務(wu)(wu)行業提供了ISO/IEC 27002的(de)(de)指(zhi)南，與ISO/IEC 27001標(biao)準(zhun)配合使用(yong)，將有效加強對云(yun)(yun)(yun)(yun)服務(wu)(wu)提供商及(ji)云(yun)(yun)(yun)(yun)服務(wu)(wu)客戶(hu)的(de)(de)管理能力。
ISO/IEC 27017標準(zhun)允許組(zu)織致力(li)于長期目標。該組(zu)織將擁有一個(ge)國(guo)際標準(zhun)化(hua)框架來(lai)建立其(qi)云安全。在所需求(qiu)的(de)內部化(hua)之后，組(zu)織將能夠減少運營和(he)聲(sheng)譽風險，并朝著可持(chi)續的(de)未來(lai)努力(li)。
認證項目 |
ISO/IEC27017:2015云服務信息安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
保定 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用(yong)于所有類型和規模(mo)的組(zu)織，包括(kuo)公有和私營公司、政府(fu)實體和非營利組(zu)織，在信息安全管理(li)體系(ISMS)中實施(shi)PII。
該標準設計的目的在于(yu)借助(zhu)更多的要求增強(qiang)現有 ISMS，以建立(li)、實施(shi)、維護和(he)持(chi)續(xu)改(gai)進隱(yin)私信息(xi)管(guan)理(li)(li)體系 (PIMS)。標準概述了適用于(yu)個人(ren)身(shen)份信息(xi) (PII) 控制(zhi)者和(he) PII 處理(li)(li)者的框架， 以有效管(guan)理(li)(li)隱(yin)私控制(zhi)，降(jiang)低個人(ren)隱(yin)私權面臨的風險。
保定 ISO/IEC27017:2015云服務信息安全管理體的特點
1、它提供了有關(guan)誰負責云(yun)服務提供商和云(yun)客(ke)戶之間的(de)責任的(de)明(ming)確說(shuo)明(ming)
2、合同終止時的(de)資產清算(suan)/歸還(huan)
3、保(bao)護和(he)分離客戶的虛擬(ni)環境
4、虛擬機配置
5、與云環境相關的(de)管理操作和過程
6、云端客戶對云端活動的監控
7、虛擬和(he)云網絡(luo)環(huan)境對(dui)齊
保定 ISO/IEC 27017云服務信息安全管理體認證好處
1、 制定(ding)長期戰略一遵循ISO/IEC 27017準則，可以將聲譽(yu)風險(xian)、云安全性(xing)和可持續(xu)發展相關的(de)問題(ti)降至(zhi)最(zui)低(di)。這將鼓勵潛(qian)在的(de)投資者和贊助商將您視為負責任的(de)合作伙伴；
2、 提(ti)高(gao)透明度一認證(zheng)將幫助該公(gong)司向利益相關者展示其(qi)在全球信息安(an)全實踐中的(de)立足點以及(ji)滿足行業(ye)標準要(yao)求(qiu)的(de)能力；
3、 降低聲譽風險(xian)(xian)一實(shi)施基于ISO/IEC 27017的策略，該公司(si)將能夠分析其(qi)自身的漏洞并減輕數據泄露的風險(xian)(xian)；
4、 贏得(de)客戶信(xin)(xin)任一通(tong)過減輕(qing)數據泄露和其他網(wang)絡攻擊的風險，您(nin)可(ke)以贏得(de)利益相關者的信(xin)(xin)心(xin)并(bing)獲得(de)競爭優勢(shi)；
5、 擴(kuo)展業(ye)務一遵循ISO/IEC 27017的(de)國際準(zhun)則，成為首(shou)選(xuan)的(de)CSP，并在全球擴(kuo)展業(ye)務；
6、 滿足(zu)合規性一實施ISO/IEC 27017將(jiang)幫助您遵守國家和國際法則，從而減輕因數(shu)據泄露和其(qi)他網絡攻擊而受到法律和罰(fa)款的風(feng)險；
7、 包容性標準(zhun)一在(zai)云(yun)計算環境中， ISO/IEC 27017明確闡述了云(yun)服務客戶與云(yun)服務提供商之間的確切關系，角色，權利和責任(ren)。
