ISO/IEC27017:2015云服務信息安全管理體系認證簡介：
ISO27017是(shi)屬于保護云(yun)服(fu)務(wu)(wu)安全(quan)的(de)(de)國(guo)際標(biao)(biao)(biao)準(zhun)，2015年(nian)12月15日(ri)正式發布是(shi)適(shi)用于云(yun)服(fu)務(wu)(wu)提供商(shang)和云(yun)服(fu)務(wu)(wu)客(ke)戶(hu)(hu)，該標(biao)(biao)(biao)準(zhun)主要是(shi)為(wei)這兩(liang)種類型(xing)客(ke)戶(hu)(hu)而設立。是(shi)專門針對云(yun)計算服(fu)務(wu)(wu)的(de)(de)信(xin)息安全(quan)控制措施實用標(biao)(biao)(biao)準(zhun)，為(wei)云(yun)服(fu)務(wu)(wu)行業提供了ISO/IEC 27002的(de)(de)指南，與ISO/IEC 27001標(biao)(biao)(biao)準(zhun)配(pei)合使用，將(jiang)有效(xiao)加強對云(yun)服(fu)務(wu)(wu)提供商(shang)及云(yun)服(fu)務(wu)(wu)客(ke)戶(hu)(hu)的(de)(de)管理能力。
ISO/IEC 27017標準允許(xu)組(zu)織(zhi)致力于長期目(mu)標。該組(zu)織(zhi)將擁有一個(ge)國際(ji)標準化(hua)框架來(lai)建立其云安全。在(zai)所需(xu)求的(de)內(nei)部化(hua)之后，組(zu)織(zhi)將能(neng)夠減少(shao)運營和(he)聲(sheng)譽風險，并朝(chao)著可持(chi)續的(de)未來(lai)努力。
認證項目 |
ISO/IEC27017:2015云服務信息安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
荊門 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用于(yu)所有類型(xing)和(he)規模的組織(zhi)，包括(kuo)公有和(he)私營(ying)公司、政府實(shi)體(ti)和(he)非營(ying)利組織(zhi)，在信(xin)息安(an)全管理體(ti)系(ISMS)中實(shi)施PII。
該標準(zhun)設計的(de)(de)目的(de)(de)在于(yu)借(jie)助(zhu)更多的(de)(de)要(yao)求(qiu)增強現有(you) ISMS，以建立(li)、實施、維護和(he)持續改進隱(yin)私(si)(si)信息(xi)管理(li)體系 (PIMS)。標準(zhun)概述了適用于(yu)個(ge)人身份(fen)信息(xi) (PII) 控(kong)制者(zhe)和(he) PII 處(chu)理(li)者(zhe)的(de)(de)框(kuang)架， 以有(you)效管理(li)隱(yin)私(si)(si)控(kong)制，降(jiang)低個(ge)人隱(yin)私(si)(si)權(quan)面(mian)臨的(de)(de)風險。
荊門 ISO/IEC27017:2015云服務信息安全管理體的特點
1、它提供了有(you)關誰負責云服務提供商和(he)云客戶(hu)之間的(de)責任的(de)明確說明
2、合同終止(zhi)時(shi)的資(zi)產清算/歸還
3、保護和(he)分(fen)離客戶(hu)的(de)虛擬環境
4、虛擬機配置
5、與(yu)云環(huan)境相關(guan)的管理操(cao)作和過程(cheng)
6、云端客(ke)戶對云端活動的監(jian)控
7、虛擬和云網絡環境對齊
荊門 ISO/IEC 27017云服務信息安全管理體認證好處
1、 制定長期戰略一(yi)遵循ISO/IEC 27017準(zhun)則，可以(yi)將(jiang)聲譽風(feng)險、云(yun)安全(quan)性和可持續(xu)發展相關的問題降至最低(di)。這將(jiang)鼓勵潛在的投資者和贊助商將(jiang)您視為(wei)負責任的合作(zuo)伙(huo)伴(ban)；
2、 提高透明度一認證將幫(bang)助該公司向利益相關(guan)者展示其在(zai)全球(qiu)信息安(an)全實踐中的立(li)足點以及滿足行業標(biao)準要求的能力；
3、 降(jiang)低聲譽風(feng)險一實施(shi)基(ji)于ISO/IEC 27017的(de)策略，該公司將能夠分析(xi)其自身的(de)漏洞并減(jian)輕數據泄露的(de)風(feng)險；
4、 贏得客(ke)戶信任一通過減輕數據(ju)泄露和(he)其他網絡(luo)攻擊的(de)風險，您可以贏得利益(yi)相關者的(de)信心并獲得競(jing)爭(zheng)優勢(shi)；
5、 擴展(zhan)業務(wu)一遵循(xun)ISO/IEC 27017的(de)國際準則，成為首選的(de)CSP，并在全球(qiu)擴展(zhan)業務(wu)；
6、 滿足合規性(xing)一實施(shi)ISO/IEC 27017將(jiang)幫助您(nin)遵(zun)守國(guo)家和(he)國(guo)際法(fa)則(ze)，從而(er)減(jian)輕因數據泄露和(he)其(qi)他網(wang)絡攻擊(ji)而(er)受到法(fa)律和(he)罰(fa)款的(de)風險；
7、 包容性(xing)標準一在云(yun)計算環境中， ISO/IEC 27017明確闡述了云(yun)服(fu)務客戶與(yu)云(yun)服(fu)務提(ti)供商之間(jian)的(de)確切關系，角色，權利和責任。
