ISO/IEC27017:2015云服務信息安全管理體系認證簡介：
ISO27017是屬(shu)于保護云(yun)服(fu)務安全(quan)的(de)(de)國際標(biao)準(zhun)，2015年12月(yue)15日正式發布是適用于云(yun)服(fu)務提供(gong)商和云(yun)服(fu)務客戶(hu)，該標(biao)準(zhun)主要(yao)是為(wei)這兩種類型客戶(hu)而設(she)立。是專(zhuan)門針對(dui)云(yun)計算服(fu)務的(de)(de)信(xin)息(xi)安全(quan)控制(zhi)措施(shi)實用標(biao)準(zhun)，為(wei)云(yun)服(fu)務行業提供(gong)了(le)ISO/IEC 27002的(de)(de)指南，與ISO/IEC 27001標(biao)準(zhun)配合(he)使用，將有效加強對(dui)云(yun)服(fu)務提供(gong)商及云(yun)服(fu)務客戶(hu)的(de)(de)管(guan)理能力。
ISO/IEC 27017標準允許組(zu)織(zhi)致(zhi)力于(yu)長期目(mu)標。該組(zu)織(zhi)將擁有一個國際標準化(hua)框架來建立其云安全。在所需(xu)求(qiu)的(de)(de)內部化(hua)之(zhi)后(hou)，組(zu)織(zhi)將能夠減少運(yun)營和聲(sheng)譽(yu)風險，并朝著可持(chi)續的(de)(de)未來努(nu)力。
認證項目 |
ISO/IEC27017:2015云服務信息安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
九江 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用(yong)于所有(you)類型(xing)和(he)規(gui)模(mo)的組織，包括公有(you)和(he)私營公司、政府實體(ti)和(he)非營利組織，在信息安全管理體(ti)系(xi)(ISMS)中實施PII。
該標(biao)準(zhun)設計的(de)目(mu)的(de)在(zai)于借助更多的(de)要求增強現有(you) ISMS，以建立、實施、維護和(he)持續改(gai)進隱私信息(xi)管理體(ti)系 (PIMS)。標(biao)準(zhun)概(gai)述(shu)了適用于個人身份信息(xi) (PII) 控制者(zhe)和(he) PII 處(chu)理者(zhe)的(de)框(kuang)架， 以有(you)效管理隱私控制，降(jiang)低個人隱私權面臨的(de)風險。
九江 ISO/IEC27017:2015云服務信息安全管理體的特點
1、它提供(gong)了有關(guan)誰(shui)負責(ze)云服(fu)務提供(gong)商和云客(ke)戶之(zhi)間的責(ze)任的明確(que)說明
2、合同終止時的(de)資產清算/歸還(huan)
3、保護和(he)分離(li)客(ke)戶的虛擬環境
4、虛擬機配置
5、與云環(huan)境相關的(de)管理操(cao)作和過程
6、云(yun)(yun)端(duan)客(ke)戶對云(yun)(yun)端(duan)活動的(de)監控
7、虛擬和云網(wang)絡環(huan)境對(dui)齊
九江 ISO/IEC 27017云服務信息安全管理體認證好處
1、 制定(ding)長期戰略一遵循ISO/IEC 27017準則(ze)，可(ke)以(yi)將聲譽風險、云(yun)安全性和可(ke)持續發展相(xiang)關(guan)的問題降(jiang)至最低。這(zhe)將鼓勵(li)潛在的投(tou)資者(zhe)和贊助商將您(nin)視為(wei)負(fu)責(ze)任的合作伙伴；
2、 提高透(tou)明(ming)度一(yi)認證將幫助該公(gong)司向利(li)益相關者展示(shi)其(qi)在全球信息安全實(shi)踐中(zhong)的(de)立足點以(yi)及滿足行(xing)業(ye)標準要求的(de)能力；
3、 降低聲譽風險一實(shi)施基于ISO/IEC 27017的策略(lve)，該公司將能夠(gou)分析其自身的漏洞并減(jian)輕數據泄(xie)露的風險；
4、 贏(ying)得客戶信任一通過減輕(qing)數據泄露和(he)其(qi)他網絡攻擊的風險，您(nin)可以贏(ying)得利益相關者的信心并獲得競爭優勢；
5、 擴(kuo)展(zhan)(zhan)業務(wu)一(yi)遵循ISO/IEC 27017的(de)國際準則(ze)，成為首選的(de)CSP，并在全球擴(kuo)展(zhan)(zhan)業務(wu)；
6、 滿足(zu)合規(gui)性一實施ISO/IEC 27017將幫助您遵守國家(jia)和(he)國際法則(ze)，從而減輕因數據泄露和(he)其(qi)他(ta)網絡攻擊(ji)而受到(dao)法律(lv)和(he)罰款的風(feng)險；
7、 包容(rong)性標準(zhun)一在云(yun)計算環境(jing)中， ISO/IEC 27017明確闡(chan)述了(le)云(yun)服務客戶與云(yun)服務提供商之間的(de)確切關系，角色(se)，權利(li)和責(ze)任。
