ISO/IEC27017:2015云服务信息安全管理体系认证简介：
ISO27017是(shi)属(shu)于(yu)保护(hu)云(yun)(yun)(yun)(yun)服(fu)务安全(quan)的(de)国际(ji)标(biao)准(zhun)(zhun)，2015年12月15日正式发(fa)布是(shi)适用于(yu)云(yun)(yun)(yun)(yun)服(fu)务提供(gong)商(shang)和云(yun)(yun)(yun)(yun)服(fu)务客户，该(gai)标(biao)准(zhun)(zhun)主要是(shi)为这两种类型客户而设立(li)。是(shi)专门针对云(yun)(yun)(yun)(yun)计算(suan)服(fu)务的(de)信(xin)息安全(quan)控制措施(shi)实用标(biao)准(zhun)(zhun)，为云(yun)(yun)(yun)(yun)服(fu)务行业提供(gong)了ISO/IEC 27002的(de)指南，与(yu)ISO/IEC 27001标(biao)准(zhun)(zhun)配合使用，将有效加强对云(yun)(yun)(yun)(yun)服(fu)务提供(gong)商(shang)及云(yun)(yun)(yun)(yun)服(fu)务客户的(de)管(guan)理能力。
ISO/IEC 27017标(biao)准(zhun)允许组(zu)织(zhi)致力于长期目标(biao)。该组(zu)织(zhi)将(jiang)(jiang)拥有一个国际标(biao)准(zhun)化框架来(lai)建立(li)其(qi)云安全。在所(suo)需求(qiu)的内部化之(zhi)后，组(zu)织(zhi)将(jiang)(jiang)能够减少运(yun)营和声誉风险，并朝着可(ke)持续的未来(lai)努力。
认证项目 |
ISO/IEC27017:2015云服务信息安全管理体系认证 |
 |
认证周期 |
1个月工作日左右 |
|
认证对象 |
计算机、互联网行业等 |
|
认证费用 |
详情请咨询195 2369 1359 |
忻州 ISO/IEC27017:2015云服务信息安全管理体系适用性
它适用于所有(you)(you)类型(xing)和规(gui)模的(de)组(zu)织(zhi)，包括公(gong)有(you)(you)和私营(ying)公(gong)司(si)、政府(fu)实体和非营(ying)利组(zu)织(zhi)，在信息(xi)安全管理体系(ISMS)中实施(shi)PII。
该(gai)标准设计的(de)目的(de)在于(yu)借助更(geng)多(duo)的(de)要求(qiu)增强(qiang)现有 ISMS，以建立、实施、维(wei)护和持续改进隐(yin)私(si)信息(xi)管(guan)理(li)体系(xi) (PIMS)。标准概述(shu)了适(shi)用于(yu)个人身份信息(xi) (PII) 控制者(zhe)和 PII 处理(li)者(zhe)的(de)框架， 以有效(xiao)管(guan)理(li)隐(yin)私(si)控制，降低(di)个人隐(yin)私(si)权面临的(de)风险(xian)。
忻州 ISO/IEC27017:2015云服务信息安全管理体的特点
1、它提供了有关谁负责云(yun)服务提供商和云(yun)客户之间的责任(ren)的明确说明
2、合同终止时的资产(chan)清(qing)算/归还
3、保(bao)护(hu)和分离客户的虚拟环境
4、虚拟机配置
5、与(yu)云环境(jing)相关的管理操作和过程
6、云(yun)端客(ke)户对云(yun)端活动(dong)的监控
7、虚拟和云网络环境对齐(qi)
忻州 ISO/IEC 27017云服务信息安全管理体认证好处
1、 制定(ding)长期战略一遵(zun)循ISO/IEC 27017准则，可以将(jiang)声誉风险、云(yun)安全(quan)性和可持续(xu)发展相(xiang)关的(de)问(wen)题降至最(zui)低(di)。这将(jiang)鼓励(li)潜在的(de)投资者和赞助商将(jiang)您(nin)视为(wei)负(fu)责任的(de)合作伙伴(ban)；
2、 提高(gao)透明度一(yi)认证将帮助该公司向利(li)益相关者展示其在全(quan)球信息安全(quan)实践中的(de)立足点以(yi)及满足行业标准要(yao)求的(de)能力；
3、 降低(di)声誉风险一实施基(ji)于ISO/IEC 27017的策(ce)略(lve)，该公司将能够分析其自(zi)身的漏洞并减轻数(shu)据泄露(lu)的风险；
4、 赢得(de)客户信任一通(tong)过减轻数据泄露和(he)其(qi)他网络(luo)攻击(ji)的风险，您可(ke)以赢得(de)利益相(xiang)关者的信心(xin)并获得(de)竞争优势；
5、 扩展(zhan)业(ye)务一(yi)遵循(xun)ISO/IEC 27017的国际准(zhun)则，成为首选的CSP，并在全球扩展(zhan)业(ye)务；
6、 满(man)足合(he)规性一实(shi)施ISO/IEC 27017将帮助您遵守国家和国际法则(ze)，从而减轻因数据泄露和其他网络攻击而受到法律和罚款(kuan)的风险(xian)；
7、 包(bao)容(rong)性标准一在云计算(suan)环境(jing)中， ISO/IEC 27017明确(que)阐述(shu)了(le)云服务(wu)客户与云服务(wu)提供商之间(jian)的(de)确(que)切关系，角色，权利和责任。
