ISO/IEC27017:2015云服務信息安全管理體系認證簡介：
ISO27017是(shi)屬(shu)于(yu)保(bao)護云(yun)服(fu)(fu)(fu)務安全的(de)(de)國際標準(zhun)，2015年12月15日正式(shi)發布(bu)是(shi)適(shi)用(yong)(yong)于(yu)云(yun)服(fu)(fu)(fu)務提供(gong)商和云(yun)服(fu)(fu)(fu)務客戶，該標準(zhun)主要是(shi)為這(zhe)兩(liang)種類型客戶而(er)設(she)立。是(shi)專門針(zhen)對云(yun)計算服(fu)(fu)(fu)務的(de)(de)信息安全控制措施(shi)實用(yong)(yong)標準(zhun)，為云(yun)服(fu)(fu)(fu)務行業提供(gong)了ISO/IEC 27002的(de)(de)指南，與ISO/IEC 27001標準(zhun)配(pei)合使用(yong)(yong)，將(jiang)有(you)效加(jia)強對云(yun)服(fu)(fu)(fu)務提供(gong)商及云(yun)服(fu)(fu)(fu)務客戶的(de)(de)管(guan)理能力。
ISO/IEC 27017標(biao)準允(yun)許組(zu)織致力(li)(li)于長期目(mu)標(biao)。該組(zu)織將擁有(you)一個國際標(biao)準化框架來建立(li)其云(yun)安全。在所需求的內(nei)部化之后，組(zu)織將能夠減少運(yun)營和聲譽(yu)風(feng)險(xian)，并朝(chao)著可(ke)持續的未來努力(li)(li)。
認證項目 |
ISO/IEC27017:2015云服務信息安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
海口 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用于所有(you)類型和規模的組織(zhi)，包括(kuo)公(gong)有(you)和私(si)營公(gong)司、政(zheng)府實體和非營利組織(zhi)，在信息(xi)安全管(guan)理體系(ISMS)中(zhong)實施PII。
該標準設計的目的在于(yu)借助更多的要(yao)求增強(qiang)現(xian)有 ISMS，以建立(li)、實(shi)施、維護(hu)和持續(xu)改進隱私信息管理(li)(li)體系 (PIMS)。標準概(gai)述了適用于(yu)個人身份(fen)信息 (PII) 控(kong)制者和 PII 處(chu)理(li)(li)者的框架， 以有效管理(li)(li)隱私控(kong)制，降低個人隱私權面臨的風險。
海口 ISO/IEC27017:2015云服務信息安全管理體的特點
1、它提(ti)供了有關(guan)誰負責云(yun)服(fu)務(wu)提(ti)供商(shang)和(he)云(yun)客戶之間的(de)(de)責任的(de)(de)明確說明
2、合同終止(zhi)時的資產清(qing)算/歸還
3、保護和(he)分離客(ke)戶的(de)虛擬(ni)環境
4、虛擬機配置
5、與云環境相關的管理(li)操作(zuo)和過程
6、云端客戶(hu)對云端活動的監(jian)控
7、虛擬(ni)和云網絡(luo)環境對齊
海口 ISO/IEC 27017云服務信息安全管理體認證好處
1、 制定長期戰略一遵循ISO/IEC 27017準則，可以將(jiang)聲譽風險、云(yun)安全(quan)性和可持續發展相關的問題降至最低。這將(jiang)鼓勵潛在的投資者和贊助商將(jiang)您視(shi)為負責任的合作伙伴；
2、 提高透(tou)明度一認(ren)證將(jiang)幫助該公司向利益相關者展(zhan)示其在全球信息安全實踐中的(de)立足(zu)點以及(ji)滿足(zu)行業標準要(yao)求的(de)能(neng)力(li)；
3、 降低聲(sheng)譽風險(xian)一實施(shi)基于ISO/IEC 27017的(de)策(ce)略(lve)，該公(gong)司將(jiang)能夠分析(xi)其(qi)自身的(de)漏洞(dong)并(bing)減(jian)輕數(shu)據泄(xie)露(lu)的(de)風險(xian)；
4、 贏(ying)得客戶信任一通過減輕(qing)數據(ju)泄露和(he)其他網絡(luo)攻擊的(de)風險，您(nin)可以贏(ying)得利益相關(guan)者的(de)信心并獲得競爭優(you)勢(shi)；
5、 擴展業(ye)務(wu)一遵(zun)循ISO/IEC 27017的國際(ji)準則(ze)，成為首選的CSP，并在全球擴展業(ye)務(wu)；
6、 滿足合規性一(yi)實(shi)施ISO/IEC 27017將幫助您遵守(shou)國(guo)家(jia)和(he)國(guo)際法則，從而減輕因(yin)數據(ju)泄露和(he)其他網絡攻擊而受(shou)到(dao)法律(lv)和(he)罰款的(de)風(feng)險；
7、 包(bao)容性(xing)標準(zhun)一在云(yun)計算環境中， ISO/IEC 27017明確闡述了云(yun)服務客戶與云(yun)服務提供商之間的確切關(guan)系，角色，權利和責任。
