ISO/IEC27017:2015云服务信息安全管理体系认证简介：
ISO27017是(shi)(shi)属于保护云服务(wu)安(an)全(quan)的(de)(de)国际标准，2015年(nian)12月15日正(zheng)式发布是(shi)(shi)适用(yong)于云服务(wu)提(ti)(ti)供(gong)(gong)商(shang)和云服务(wu)客(ke)户，该(gai)标准主要是(shi)(shi)为这两种类型客(ke)户而(er)设立。是(shi)(shi)专(zhuan)门针对云计算服务(wu)的(de)(de)信息(xi)安(an)全(quan)控(kong)制措施实用(yong)标准，为云服务(wu)行业提(ti)(ti)供(gong)(gong)了ISO/IEC 27002的(de)(de)指(zhi)南，与ISO/IEC 27001标准配合使用(yong)，将(jiang)有效(xiao)加强对云服务(wu)提(ti)(ti)供(gong)(gong)商(shang)及云服务(wu)客(ke)户的(de)(de)管理能(neng)力。
ISO/IEC 27017标(biao)(biao)准允许组(zu)织致力于(yu)长期(qi)目标(biao)(biao)。该(gai)组(zu)织将拥有(you)一(yi)个国际(ji)标(biao)(biao)准化框架来建立(li)其云(yun)安全。在所需求的内(nei)部化之后，组(zu)织将能够减少运(yun)营和声(sheng)誉风险，并朝着可持续的未来努力。
认证项目 |
ISO/IEC27017:2015云服务信息安全管理体系认证 |
 |
认证周期 |
1个月工作日左右 |
|
认证对象 |
计算机、互联网行业等 |
|
认证费用 |
详情请咨询195 2369 1359 |
荆州 ISO/IEC27017:2015云服务信息安全管理体系适用性
它(ta)适(shi)用于所有类型和(he)(he)规模的组织，包括(kuo)公有和(he)(he)私营公司(si)、政府实体和(he)(he)非营利组织，在(zai)信息安全管(guan)理体系(ISMS)中实施PII。
该标准设(she)计的目的在于借助更多的要求增强现有 ISMS，以(yi)建立、实施、维护和(he)持续改进隐(yin)私(si)信(xin)息管理(li)体系 (PIMS)。标准概述了适用于个人身份信(xin)息 (PII) 控制者(zhe)和(he) PII 处理(li)者(zhe)的框(kuang)架(jia)， 以(yi)有效管理(li)隐(yin)私(si)控制，降低个人隐(yin)私(si)权面(mian)临的风险。
荆州 ISO/IEC27017:2015云服务信息安全管理体的特点
1、它(ta)提供(gong)了有关谁负(fu)责云服务(wu)提供(gong)商(shang)和(he)云客户(hu)之间的责任的明确说明
2、合同终止时的资产清算/归还
3、保(bao)护和分离客(ke)户(hu)的虚拟(ni)环境
4、虚拟机配置
5、与云环(huan)境相(xiang)关的管理(li)操作(zuo)和过程
6、云端客户(hu)对(dui)云端活动的(de)监控
7、虚拟和云网(wang)络(luo)环境(jing)对齐
荆州 ISO/IEC 27017云服务信息安全管理体认证好处
1、 制定长期战略(lve)一遵(zun)循ISO/IEC 27017准则，可以将(jiang)声誉风险(xian)、云安全性和可持续发展(zhan)相关的(de)问题降至最低(di)。这将(jiang)鼓励(li)潜(qian)在的(de)投资者和赞(zan)助(zhu)商(shang)将(jiang)您视为负(fu)责任的(de)合作(zuo)伙伴；
2、 提高透明度一认证(zheng)将帮助该公司向利益相(xiang)关者展(zhan)示其在全球信息安全实践中(zhong)的立足点以及满(man)足行(xing)业标准要求的能力；
3、 降(jiang)低声誉风险一(yi)实施基于ISO/IEC 27017的策(ce)略，该公司将能(neng)够分析其自(zi)身的漏洞并(bing)减轻数(shu)据泄露的风险；
4、 赢得(de)客户信(xin)任一(yi)通(tong)过(guo)减轻数据泄露和其(qi)他(ta)网(wang)络攻(gong)击的风险(xian)，您可以赢得(de)利益相(xiang)关者(zhe)的信(xin)心并获得(de)竞争优势；
5、 扩(kuo)展业务一遵循ISO/IEC 27017的国际准则，成为(wei)首(shou)选的CSP，并在全(quan)球扩(kuo)展业务；
6、 满足合规性一实(shi)施(shi)ISO/IEC 27017将帮助您遵守(shou)国家和国际(ji)法则，从而(er)减轻因(yin)数据泄露和其他(ta)网络攻击(ji)而(er)受到法律和罚款的风险；
7、 包(bao)容性标准一(yi)在(zai)云计算环境中(zhong)， ISO/IEC 27017明确(que)阐述了(le)云服(fu)务(wu)客户与云服(fu)务(wu)提供(gong)商之(zhi)间的确(que)切关(guan)系，角色，权利和责任。
