ISO/IEC27017:2015云服務信息安全管理體系認證簡介：
ISO27017是屬于(yu)保護云(yun)(yun)服(fu)務安全的(de)國際標(biao)準(zhun)，2015年12月15日正式發布(bu)是適用于(yu)云(yun)(yun)服(fu)務提(ti)供商(shang)和云(yun)(yun)服(fu)務客戶(hu)，該(gai)標(biao)準(zhun)主要是為這(zhe)兩種(zhong)類型客戶(hu)而設立。是專門針對云(yun)(yun)計(ji)算(suan)服(fu)務的(de)信息安全控制措施實用標(biao)準(zhun)，為云(yun)(yun)服(fu)務行業提(ti)供了ISO/IEC 27002的(de)指南，與(yu)ISO/IEC 27001標(biao)準(zhun)配(pei)合使(shi)用，將有(you)效加強對云(yun)(yun)服(fu)務提(ti)供商(shang)及(ji)云(yun)(yun)服(fu)務客戶(hu)的(de)管(guan)理能力(li)。
ISO/IEC 27017標(biao)準允許組織致力于長期(qi)目標(biao)。該組織將(jiang)擁有一個國際(ji)標(biao)準化框架來(lai)建立其云安全。在所需求的(de)內部(bu)化之后，組織將(jiang)能(neng)夠(gou)減少運營和(he)聲(sheng)譽(yu)風(feng)險，并朝著可持續的(de)未來(lai)努力。
認證項目 |
ISO/IEC27017:2015云服務信息安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
中衛 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用(yong)于所有類型和規模的組(zu)織(zhi)，包括(kuo)公有和私營公司、政府實(shi)體和非營利組(zu)織(zhi)，在信(xin)息安全管理體系(ISMS)中實(shi)施PII。
該(gai)標(biao)準設計的(de)目的(de)在于(yu)借助(zhu)更多的(de)要求增強現(xian)有 ISMS，以(yi)建(jian)立、實(shi)施(shi)、維護(hu)和持續改進隱私(si)信息管理(li)體系 (PIMS)。標(biao)準概述了適用于(yu)個人身份信息 (PII) 控制者和 PII 處(chu)理(li)者的(de)框(kuang)架(jia)， 以(yi)有效管理(li)隱私(si)控制，降低個人隱私(si)權(quan)面(mian)臨的(de)風(feng)險。
中衛 ISO/IEC27017:2015云服務信息安全管理體的特點
1、它提(ti)供(gong)了有關誰負責(ze)云服(fu)務提(ti)供(gong)商和云客戶之間的責(ze)任的明確說明
2、合(he)同終(zhong)止時的資產清算/歸(gui)還
3、保(bao)護和分離客戶的虛擬環境
4、虛擬機配置
5、與云環(huan)境相(xiang)關的管理操作和過(guo)程
6、云(yun)端(duan)客戶對云(yun)端(duan)活(huo)動(dong)的監控
7、虛擬(ni)和云網絡環境對(dui)齊
中衛 ISO/IEC 27017云服務信息安全管理體認證好處
1、 制定長期戰略一(yi)遵循ISO/IEC 27017準則，可以將(jiang)聲(sheng)譽(yu)風險、云安全(quan)性和可持續(xu)發展相關的(de)問題(ti)降至最(zui)低。這將(jiang)鼓勵潛在的(de)投資者(zhe)和贊助商將(jiang)您視為(wei)負責(ze)任的(de)合(he)作伙(huo)伴(ban)；
2、 提(ti)高透明(ming)度一認證(zheng)將幫(bang)助該公司向(xiang)利益相關者展示其在全球信息安全實踐中的立(li)足(zu)點(dian)以及滿足(zu)行業標準要(yao)求(qiu)的能(neng)力；
3、 降低聲(sheng)譽風險一實(shi)施基于ISO/IEC 27017的(de)策(ce)略(lve)，該公司將能夠分析其自身(shen)的(de)漏洞并減輕(qing)數據泄露的(de)風險；
4、 贏(ying)(ying)得(de)客戶信(xin)任一通過(guo)減輕(qing)數據泄露和其他網絡攻擊的風險(xian)，您可(ke)以贏(ying)(ying)得(de)利益相關者(zhe)的信(xin)心(xin)并獲(huo)得(de)競爭(zheng)優勢；
5、 擴展業(ye)務(wu)一遵(zun)循ISO/IEC 27017的國際準則，成為首選的CSP，并在全球擴展業(ye)務(wu)；
6、 滿(man)足合規(gui)性一實施ISO/IEC 27017將(jiang)幫助您遵守國(guo)家(jia)和(he)國(guo)際法則，從(cong)而(er)減(jian)輕因數據泄露和(he)其他網絡(luo)攻(gong)擊而(er)受(shou)到法律和(he)罰款的風險；
7、 包容性標準一(yi)在云(yun)計(ji)算環(huan)境中， ISO/IEC 27017明確闡述了云(yun)服務(wu)客戶與云(yun)服務(wu)提供商之間的確切關系，角色，權利和責(ze)任。
