ISO/IEC27017:2015云服务信息安全管理体系认证简介：
ISO27017是(shi)(shi)属(shu)于保护(hu)云(yun)服(fu)(fu)务安全的国际(ji)标(biao)准(zhun)，2015年(nian)12月15日(ri)正式(shi)发布是(shi)(shi)适用(yong)于云(yun)服(fu)(fu)务提(ti)供(gong)商和云(yun)服(fu)(fu)务客(ke)户，该标(biao)准(zhun)主要是(shi)(shi)为这两种类型客(ke)户而设立。是(shi)(shi)专门针对(dui)云(yun)计(ji)算服(fu)(fu)务的信(xin)息安全控制措施实用(yong)标(biao)准(zhun)，为云(yun)服(fu)(fu)务行业提(ti)供(gong)了ISO/IEC 27002的指(zhi)南(nan)，与ISO/IEC 27001标(biao)准(zhun)配合使(shi)用(yong)，将有(you)效加强对(dui)云(yun)服(fu)(fu)务提(ti)供(gong)商及云(yun)服(fu)(fu)务客(ke)户的管理能力。
ISO/IEC 27017标(biao)准允许(xu)组(zu)织(zhi)致力(li)于长(zhang)期(qi)目标(biao)。该组(zu)织(zhi)将(jiang)拥(yong)有一(yi)个(ge)国际标(biao)准化框架来建立其(qi)云安全。在所需求的内(nei)部化之后，组(zu)织(zhi)将(jiang)能够减(jian)少运营和声誉风(feng)险，并朝(chao)着(zhe)可持续的未来努力(li)。
认证项目 |
ISO/IEC27017:2015云服务信息安全管理体系认证 |
 |
认证周期 |
1个月工作日左右 |
|
认证对象 |
计算机、互联网行业等 |
|
认证费用 |
详情请咨询195 2369 1359 |
日照 ISO/IEC27017:2015云服务信息安全管理体系适用性
它(ta)适用于所有类型和规模的组织，包括公有和私营(ying)公司、政府实(shi)体(ti)和非营(ying)利组织，在信息安全管理体(ti)系(ISMS)中实(shi)施PII。
该标(biao)准设计的(de)目的(de)在于借助(zhu)更多的(de)要(yao)求增强现(xian)有(you)(you) ISMS，以建(jian)立、实施、维护和(he)持续改进隐(yin)私(si)信息(xi)管(guan)理体(ti)系 (PIMS)。标(biao)准概述了适用于个人(ren)身份信息(xi) (PII) 控制者(zhe)和(he) PII 处理者(zhe)的(de)框架(jia)， 以有(you)(you)效管(guan)理隐(yin)私(si)控制，降低(di)个人(ren)隐(yin)私(si)权面临的(de)风险(xian)。
日照 ISO/IEC27017:2015云服务信息安全管理体的特点
1、它提(ti)供了(le)有关(guan)谁(shei)负责(ze)云服务(wu)提(ti)供商(shang)和云客户之(zhi)间的责(ze)任的明确说(shuo)明
2、合同终止时的资产清算/归还(hai)
3、保护和分离客(ke)户的(de)虚(xu)拟环(huan)境(jing)
4、虚拟机配置
5、与云(yun)环(huan)境相(xiang)关的管(guan)理(li)操作和过程(cheng)
6、云端客户对云端活动(dong)的(de)监控
7、虚拟和云网络环境(jing)对齐
日照 ISO/IEC 27017云服务信息安全管理体认证好处
1、 制定(ding)长(zhang)期战(zhan)略一遵循ISO/IEC 27017准则，可以将声誉(yu)风(feng)险(xian)、云安(an)全性和可持续发(fa)展相关的(de)问题降至最低。这将鼓(gu)励潜在的(de)投资者(zhe)和赞助商将您视为负责任的(de)合作伙伴；
2、 提高(gao)透明度一认证将(jiang)帮助该(gai)公司向利益相(xiang)关者展示(shi)其(qi)在(zai)全球信(xin)息安(an)全实践(jian)中的(de)(de)立足点以及满足行业标(biao)准要求的(de)(de)能(neng)力；
3、 降(jiang)低(di)声(sheng)誉(yu)风险(xian)一实施基(ji)于ISO/IEC 27017的策略，该公司(si)将能够(gou)分析(xi)其自身(shen)的漏(lou)洞并(bing)减轻数据泄露的风险(xian)；
4、 赢(ying)得客户信任一(yi)通过减(jian)轻数据泄露和其他网(wang)络攻击(ji)的(de)(de)风险(xian)，您(nin)可以赢(ying)得利益相关(guan)者的(de)(de)信心并获得竞争优势；
5、 扩展业(ye)务一(yi)遵循ISO/IEC 27017的(de)国际准则，成为首选的(de)CSP，并在全球扩展业(ye)务；
6、 满(man)足合规性一实施(shi)ISO/IEC 27017将帮(bang)助您(nin)遵守国家和国际(ji)法(fa)则(ze)，从而减轻因数据泄露和其他网(wang)络攻击而受到(dao)法(fa)律和罚款的(de)风(feng)险；
7、 包容(rong)性标准一在云计算环(huan)境中， ISO/IEC 27017明(ming)确阐述(shu)了云服务客(ke)户与云服务提供商之(zhi)间的确切关系，角(jiao)色，权利和责(ze)任。
