ISO/IEC27017:2015云服務信息安全管理體系認證簡介：
ISO27017是屬(shu)于保護云(yun)服務(wu)(wu)(wu)安全(quan)的(de)國際標(biao)準(zhun)，2015年12月15日正式發布是適用(yong)于云(yun)服務(wu)(wu)(wu)提供(gong)商和云(yun)服務(wu)(wu)(wu)客戶，該標(biao)準(zhun)主要是為(wei)這兩種類型客戶而設(she)立。是專(zhuan)門(men)針對云(yun)計算服務(wu)(wu)(wu)的(de)信息安全(quan)控制措(cuo)施實(shi)用(yong)標(biao)準(zhun)，為(wei)云(yun)服務(wu)(wu)(wu)行業(ye)提供(gong)了ISO/IEC 27002的(de)指南，與ISO/IEC 27001標(biao)準(zhun)配合(he)使用(yong)，將有效加強(qiang)對云(yun)服務(wu)(wu)(wu)提供(gong)商及云(yun)服務(wu)(wu)(wu)客戶的(de)管理能力。
ISO/IEC 27017標(biao)準允(yun)許(xu)組織(zhi)(zhi)致(zhi)力于(yu)長期目標(biao)。該組織(zhi)(zhi)將(jiang)擁有一(yi)個國際標(biao)準化框(kuang)架來建立(li)其(qi)云安全。在所需求的(de)(de)內部化之(zhi)后，組織(zhi)(zhi)將(jiang)能(neng)夠減少運營和聲譽(yu)風險(xian)，并朝(chao)著可持(chi)續的(de)(de)未(wei)來努力。
認證項目 |
ISO/IEC27017:2015云服務信息安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
金昌 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用于所有類(lei)型(xing)和規模的(de)組(zu)織，包括公(gong)有和私營(ying)公(gong)司、政府實體和非(fei)營(ying)利組(zu)織，在信息(xi)安全(quan)管理體系(ISMS)中實施PII。
該標準(zhun)設計的目的在(zai)于借助更多的要求增強現有 ISMS，以(yi)建立(li)、實施(shi)、維護(hu)和(he)持續改進隱(yin)私(si)信(xin)息管(guan)理體系 (PIMS)。標準(zhun)概述了適用于個人(ren)身(shen)份信(xin)息 (PII) 控制(zhi)者和(he) PII 處理者的框(kuang)架， 以(yi)有效(xiao)管(guan)理隱(yin)私(si)控制(zhi)，降低個人(ren)隱(yin)私(si)權面臨的風險(xian)。
金昌 ISO/IEC27017:2015云服務信息安全管理體的特點
1、它提供了有(you)關誰負責云(yun)服務提供商和云(yun)客戶之(zhi)間的責任的明確說明
2、合同終止時的資(zi)產清算/歸(gui)還
3、保護和分離(li)客戶的虛擬(ni)環境
4、虛擬機配置
5、與云環(huan)境相關的管理操作和過(guo)程(cheng)
6、云(yun)(yun)端客戶對云(yun)(yun)端活動的監控
7、虛擬(ni)和云(yun)網絡環境(jing)對齊
金昌 ISO/IEC 27017云服務信息安全管理體認證好處
1、 制定(ding)長(chang)期戰略一遵循ISO/IEC 27017準(zhun)則，可以將(jiang)聲譽風險、云安全性和可持續發展相關的(de)問題降(jiang)至最低。這(zhe)將(jiang)鼓勵(li)潛(qian)在的(de)投資者和贊助商(shang)將(jiang)您視(shi)為負責任的(de)合作伙伴；
2、 提高透明度一認證(zheng)將幫助(zhu)該公司向利(li)益相關(guan)者展示其在全球信息安全實(shi)踐中(zhong)的立足點以(yi)及(ji)滿足行業標準要求(qiu)的能力；
3、 降(jiang)低聲譽風(feng)險一(yi)實(shi)施基(ji)于ISO/IEC 27017的(de)(de)策略(lve)，該公司將能(neng)夠分(fen)析其(qi)自身的(de)(de)漏洞并減輕數(shu)據泄(xie)露(lu)的(de)(de)風(feng)險；
4、 贏(ying)得客戶信任一通過減(jian)輕數據泄露和其他網(wang)絡(luo)攻擊(ji)的(de)風(feng)險(xian)，您可以贏(ying)得利益(yi)相關(guan)者的(de)信心(xin)并(bing)獲得競爭(zheng)優勢；
5、 擴展業務一遵循ISO/IEC 27017的(de)國際準則，成為首選的(de)CSP，并(bing)在全球擴展業務；
6、 滿足(zu)合規性一實施ISO/IEC 27017將幫助(zhu)您遵守國(guo)家和國(guo)際法則，從而減(jian)輕因數據泄露(lu)和其(qi)他網絡攻(gong)擊而受(shou)到法律和罰(fa)款的風(feng)險；
7、 包容性(xing)標(biao)準一(yi)在(zai)云計算環(huan)境中， ISO/IEC 27017明確闡述了云服務客(ke)戶與(yu)云服務提供商之(zhi)間的確切(qie)關系(xi)，角色，權(quan)利和(he)責任。
