ISO/IEC27017:2015云服務信息安全管理體系認證簡介：
ISO27017是(shi)屬于保護云服(fu)(fu)務(wu)(wu)安全的國際標(biao)準，2015年(nian)12月15日正(zheng)式發布是(shi)適用(yong)于云服(fu)(fu)務(wu)(wu)提供(gong)商(shang)和云服(fu)(fu)務(wu)(wu)客(ke)戶，該標(biao)準主要是(shi)為這兩(liang)種類型客(ke)戶而設立。是(shi)專門針對(dui)云計算服(fu)(fu)務(wu)(wu)的信息安全控(kong)制措施實用(yong)標(biao)準，為云服(fu)(fu)務(wu)(wu)行業(ye)提供(gong)了ISO/IEC 27002的指南，與(yu)ISO/IEC 27001標(biao)準配(pei)合使用(yong)，將有效加(jia)強(qiang)對(dui)云服(fu)(fu)務(wu)(wu)提供(gong)商(shang)及云服(fu)(fu)務(wu)(wu)客(ke)戶的管理能力。
ISO/IEC 27017標準(zhun)允(yun)許(xu)組(zu)織(zhi)致力于長(chang)期目標。該(gai)組(zu)織(zhi)將擁有一個國際標準(zhun)化(hua)框架(jia)來建立(li)其云安全。在(zai)所(suo)需(xu)求的內部化(hua)之后，組(zu)織(zhi)將能夠減少運營和聲譽風(feng)險，并(bing)朝著可持續的未來努(nu)力。
認證項目 |
ISO/IEC27017:2015云服務信息安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
朝陽 ISO/IEC27017:2015云服務信息安全管理體系適用性
它(ta)適(shi)用于所有類型和(he)規模的組織，包括公(gong)有和(he)私營公(gong)司、政(zheng)府實(shi)體和(he)非(fei)營利組織，在信息安全管理(li)體系(ISMS)中實(shi)施PII。
該標準設計(ji)的(de)目的(de)在于借助更(geng)多(duo)的(de)要求增強(qiang)現有(you)(you) ISMS，以建立(li)、實(shi)施(shi)、維護和持續(xu)改進隱私信(xin)息管理體系 (PIMS)。標準概述了適(shi)用(yong)于個人(ren)(ren)身(shen)份信(xin)息 (PII) 控(kong)制者和 PII 處理者的(de)框架， 以有(you)(you)效管理隱私控(kong)制，降低個人(ren)(ren)隱私權面臨的(de)風險。
朝陽 ISO/IEC27017:2015云服務信息安全管理體的特點
1、它提(ti)供(gong)了有關誰負責(ze)云(yun)服(fu)務提(ti)供(gong)商(shang)和云(yun)客戶之間的(de)責(ze)任的(de)明確說(shuo)明
2、合同終止時(shi)的資產清算/歸還
3、保護和分離客(ke)戶(hu)的(de)虛擬(ni)環(huan)境
4、虛擬機配置
5、與云環(huan)境相關的管理操(cao)作和過(guo)程
6、云端客(ke)戶對云端活動的監控
7、虛擬和云(yun)網絡環境(jing)對齊
朝陽 ISO/IEC 27017云服務信息安全管理體認證好處
1、 制定長期戰(zhan)略一遵循ISO/IEC 27017準則，可(ke)以將(jiang)聲(sheng)譽風險、云安(an)全性和(he)可(ke)持續發(fa)展相(xiang)關的問題降至最低(di)。這將(jiang)鼓勵潛在的投資者和(he)贊助商將(jiang)您視為(wei)負責任的合作伙(huo)伴(ban)；
2、 提(ti)高(gao)透明度一認證將幫助(zhu)該公(gong)司(si)向利益相關者展示其在全球信(xin)息(xi)安全實(shi)踐中的(de)立(li)足(zu)點(dian)以及滿足(zu)行業(ye)標(biao)準要求的(de)能力；
3、 降低聲(sheng)譽(yu)風險(xian)一實(shi)施基于ISO/IEC 27017的(de)(de)策略，該公司將(jiang)能夠分析其自身(shen)的(de)(de)漏洞并減輕數據泄露的(de)(de)風險(xian)；
4、 贏得客戶信任一(yi)通過減輕數據泄(xie)露和(he)其他網絡攻擊的風險，您可以贏得利益相關者的信心(xin)并獲得競爭(zheng)優(you)勢(shi)；
5、 擴展業(ye)(ye)務一(yi)遵循ISO/IEC 27017的國際準則(ze)，成為首(shou)選的CSP，并在全球擴展業(ye)(ye)務；
6、 滿足(zu)合(he)規性一實施ISO/IEC 27017將幫助(zhu)您遵(zun)守國家和國際法則，從而減輕因數據泄(xie)露(lu)和其他網絡攻(gong)擊而受到法律和罰(fa)款(kuan)的(de)風險；
7、 包容(rong)性標準一(yi)在云計(ji)算環(huan)境(jing)中， ISO/IEC 27017明確(que)(que)闡述了(le)云服(fu)(fu)務(wu)客戶與云服(fu)(fu)務(wu)提供商(shang)之間的確(que)(que)切關系，角色，權利和(he)責(ze)任。
