ISO/IEC27017:2015云服務信息安全管理體系認證簡介：
ISO27017是屬于(yu)保護(hu)云(yun)服(fu)務安(an)全(quan)(quan)的(de)國際標(biao)準(zhun)，2015年12月15日(ri)正式(shi)發布(bu)是適用于(yu)云(yun)服(fu)務提供(gong)商和云(yun)服(fu)務客戶，該標(biao)準(zhun)主要是為(wei)這(zhe)兩種類型客戶而設立(li)。是專(zhuan)門針對云(yun)計算服(fu)務的(de)信息安(an)全(quan)(quan)控(kong)制措施實用標(biao)準(zhun)，為(wei)云(yun)服(fu)務行業提供(gong)了ISO/IEC 27002的(de)指(zhi)南，與ISO/IEC 27001標(biao)準(zhun)配(pei)合(he)使用，將(jiang)有效加強對云(yun)服(fu)務提供(gong)商及云(yun)服(fu)務客戶的(de)管理能力。
ISO/IEC 27017標(biao)準允許(xu)組(zu)織致力于(yu)長期目標(biao)。該組(zu)織將擁有一(yi)個國際標(biao)準化(hua)框架(jia)來建立其云安全。在所需求的(de)內部化(hua)之后，組(zu)織將能夠減少運(yun)營和聲(sheng)譽風險，并朝(chao)著可持(chi)續的(de)未來努力。
認證項目 |
ISO/IEC27017:2015云服務信息安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
鷹潭 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用于所有類型和(he)規模的(de)組(zu)織，包括公(gong)有和(he)私營(ying)公(gong)司、政府實(shi)體和(he)非營(ying)利組(zu)織，在信息安全管理體系(ISMS)中實(shi)施PII。
該標(biao)準設計的(de)目的(de)在(zai)于借助更多的(de)要求增強現有 ISMS，以建(jian)立、實(shi)施、維護和(he)持續改進隱私(si)信息管理(li)體(ti)系(xi) (PIMS)。標(biao)準概(gai)述(shu)了適用于個人(ren)(ren)身份(fen)信息 (PII) 控制者和(he) PII 處理(li)者的(de)框架， 以有效管理(li)隱私(si)控制，降低個人(ren)(ren)隱私(si)權面臨(lin)的(de)風險。
鷹潭 ISO/IEC27017:2015云服務信息安全管理體的特點
1、它(ta)提供了有關誰負責(ze)(ze)云服務(wu)提供商(shang)和云客戶(hu)之間的責(ze)(ze)任的明確說明
2、合同(tong)終止時的資產清算/歸(gui)還
3、保護和分離客戶(hu)的虛擬環境
4、虛擬機配置
5、與(yu)云環境相(xiang)關的管理操作和過程
6、云(yun)端客戶對(dui)云(yun)端活動的監控
7、虛擬和云(yun)網絡環境對齊
鷹潭 ISO/IEC 27017云服務信息安全管理體認證好處
1、 制定長期(qi)戰略一遵循ISO/IEC 27017準則，可以將聲譽(yu)風險、云安全性和(he)可持續發(fa)展相關的(de)問題(ti)降至最低。這將鼓勵(li)潛在的(de)投資者(zhe)和(he)贊助商將您視為負責任的(de)合作伙伴(ban)；
2、 提(ti)高(gao)透(tou)明度一認證將幫助該公(gong)司向利益(yi)相關者展(zhan)示(shi)其在全(quan)(quan)球(qiu)信息安(an)全(quan)(quan)實(shi)踐中的(de)立(li)足(zu)(zu)點以及滿足(zu)(zu)行業標準要求的(de)能力；
3、 降(jiang)低聲譽風險一實(shi)施基于(yu)ISO/IEC 27017的策略，該公司將能夠分析(xi)其自(zi)身(shen)的漏洞并減輕數據泄(xie)露(lu)的風險；
4、 贏(ying)得客(ke)戶(hu)信任一通過減輕數據泄露和其他網絡攻擊的(de)風險，您(nin)可以贏(ying)得利益相(xiang)關者的(de)信心并獲得競爭優勢；
5、 擴展業務一(yi)遵(zun)循ISO/IEC 27017的國際準則，成(cheng)為(wei)首選的CSP，并(bing)在全球擴展業務；
6、 滿足合規(gui)性一實施ISO/IEC 27017將幫助您遵守國家和國際法則，從而減輕因(yin)數據泄露(lu)和其他網(wang)絡攻擊而受到法律和罰款的風險；
7、 包容性標準一在(zai)云(yun)計算環境(jing)中， ISO/IEC 27017明確闡述了云(yun)服務客戶與云(yun)服務提供(gong)商(shang)之間的確切(qie)關系(xi)，角色，權利和責任(ren)。
