ISO/IEC27017:2015云服務信息安全管理體系認證簡介:
ISO27017是(shi)屬于保護云(yun)服務(wu)(wu)(wu)安全的國際標(biao)(biao)準,2015年12月15日正式(shi)發(fa)布是(shi)適(shi)用(yong)于云(yun)服務(wu)(wu)(wu)提(ti)供商(shang)(shang)和云(yun)服務(wu)(wu)(wu)客(ke)戶(hu)(hu),該標(biao)(biao)準主要是(shi)為(wei)這兩種類型(xing)客(ke)戶(hu)(hu)而(er)設立。是(shi)專門(men)針對(dui)云(yun)計算服務(wu)(wu)(wu)的信息安全控制(zhi)措施實用(yong)標(biao)(biao)準,為(wei)云(yun)服務(wu)(wu)(wu)行業提(ti)供了ISO/IEC 27002的指(zhi)南,與ISO/IEC 27001標(biao)(biao)準配合(he)使用(yong),將有效加強對(dui)云(yun)服務(wu)(wu)(wu)提(ti)供商(shang)(shang)及云(yun)服務(wu)(wu)(wu)客(ke)戶(hu)(hu)的管理能力。
ISO/IEC 27017標準允許(xu)組織致力于(yu)長期(qi)目標。該(gai)組織將(jiang)擁有(you)一個(ge)國(guo)際(ji)標準化框架(jia)來(lai)建立其云安全。在所需求的內部化之后,組織將(jiang)能(neng)夠減少運(yun)營和(he)聲譽風險(xian),并(bing)朝著可持續(xu)的未(wei)來(lai)努力。
認證項目 |
ISO/IEC27017:2015云服務信息安全管理體系認證 |
![]() |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
宜賓 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用于所有(you)類(lei)型(xing)和規模的(de)組織,包括(kuo)公有(you)和私營公司、政府實體和非營利(li)組織,在信息安全(quan)管理體系(ISMS)中實施PII。
該標準(zhun)設計的(de)目的(de)在于借(jie)助更多(duo)的(de)要(yao)求增強(qiang)現有 ISMS,以建立、實施、維護和持續(xu)改進隱(yin)(yin)(yin)私信息管理(li)體系 (PIMS)。標準(zhun)概述了適用于個(ge)人(ren)身(shen)份(fen)信息 (PII) 控制者和 PII 處(chu)理(li)者的(de)框架, 以有效管理(li)隱(yin)(yin)(yin)私控制,降低(di)個(ge)人(ren)隱(yin)(yin)(yin)私權面臨的(de)風險。
宜賓 ISO/IEC27017:2015云服務信息安全管理體的特點
1、它提(ti)供(gong)了有關誰負責(ze)云服(fu)務提(ti)供(gong)商和云客戶之間的(de)責(ze)任的(de)明確說明
2、合同終止時的資產清算(suan)/歸還
3、保護和分離客戶的虛擬環境(jing)
4、虛擬機配置
5、與云環(huan)境相(xiang)關的管(guan)理操作和過程
6、云(yun)端(duan)客戶對云(yun)端(duan)活動的監(jian)控
7、虛擬和云網絡環境對齊
宜賓 ISO/IEC 27017云服務信息安全管理體認證好處
1、 制定長期(qi)戰略一(yi)遵(zun)循ISO/IEC 27017準則,可以將聲譽風險、云(yun)安全性和可持續發展相(xiang)關的(de)問(wen)題(ti)降至最(zui)低。這將鼓勵潛在的(de)投資(zi)者和贊助商將您視為負責(ze)任的(de)合作伙伴;
2、 提(ti)高(gao)透明度一認證將幫助該公司向利益相關者展示其在全(quan)球信息安全(quan)實踐中(zhong)的(de)立(li)足點以及滿足行業標準要求(qiu)的(de)能力;
3、 降低聲譽風險一(yi)實施基于(yu)ISO/IEC 27017的策略(lve),該公(gong)司(si)將能夠分析其(qi)自身的漏洞并減輕數(shu)據泄露(lu)的風險;
4、 贏(ying)得(de)(de)客戶信任一通過(guo)減輕數(shu)據泄露(lu)和其(qi)他網絡攻擊的(de)風險,您可(ke)以贏(ying)得(de)(de)利(li)益相關者的(de)信心并(bing)獲得(de)(de)競(jing)爭優勢;
5、 擴展業務(wu)一遵循ISO/IEC 27017的國際(ji)準則,成為首選的CSP,并在全(quan)球擴展業務(wu);
6、 滿足合規(gui)性一(yi)實(shi)施ISO/IEC 27017將幫(bang)助您遵守國(guo)家和國(guo)際法(fa)則,從而(er)減輕因數據泄露和其他網(wang)絡攻擊而(er)受到法(fa)律和罰款的(de)風險;
7、 包(bao)容(rong)性標準一在(zai)云計算(suan)環境中, ISO/IEC 27017明確闡述(shu)了云服務(wu)客戶與(yu)云服務(wu)提供(gong)商之間的確切關系,角色,權利和責任(ren)。