ISO/IEC27017:2015云服務信息安全管理體系認證簡介：
ISO27017是(shi)(shi)屬于保護(hu)云(yun)服(fu)務(wu)(wu)安全的(de)(de)(de)(de)國際標準，2015年(nian)12月(yue)15日正(zheng)式(shi)發布(bu)是(shi)(shi)適用(yong)于云(yun)服(fu)務(wu)(wu)提供(gong)商(shang)和(he)云(yun)服(fu)務(wu)(wu)客(ke)戶(hu)，該標準主要是(shi)(shi)為這(zhe)兩(liang)種類型(xing)客(ke)戶(hu)而設立。是(shi)(shi)專(zhuan)門針(zhen)對云(yun)計算(suan)服(fu)務(wu)(wu)的(de)(de)(de)(de)信息安全控制措(cuo)施實用(yong)標準，為云(yun)服(fu)務(wu)(wu)行業提供(gong)了ISO/IEC 27002的(de)(de)(de)(de)指(zhi)南，與ISO/IEC 27001標準配合使用(yong)，將有效加強對云(yun)服(fu)務(wu)(wu)提供(gong)商(shang)及云(yun)服(fu)務(wu)(wu)客(ke)戶(hu)的(de)(de)(de)(de)管理能力(li)。
ISO/IEC 27017標準(zhun)允許組(zu)(zu)織(zhi)致力于長(chang)期目標。該組(zu)(zu)織(zhi)將擁有(you)一個國際標準(zhun)化(hua)框架(jia)來(lai)建立其云安全。在所需求的內部化(hua)之后(hou)，組(zu)(zu)織(zhi)將能(neng)夠(gou)減(jian)少運營和聲(sheng)譽(yu)風險，并(bing)朝著可持續的未來(lai)努力。
認證項目 |
ISO/IEC27017:2015云服務信息安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
三亞 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用于所有類型和規模(mo)的(de)組(zu)織，包括公有和私營(ying)公司、政府實(shi)體和非營(ying)利組(zu)織，在信息安全(quan)管理體系(xi)(ISMS)中實(shi)施(shi)PII。
該標準設計的(de)(de)目的(de)(de)在(zai)于借(jie)助更多的(de)(de)要(yao)求增強現(xian)有 ISMS，以建立、實施、維(wei)護和(he)持續改進(jin)隱私信息管(guan)(guan)理體系(xi) (PIMS)。標準概述了適用(yong)于個(ge)人(ren)身(shen)份信息 (PII) 控(kong)制(zhi)者(zhe)和(he) PII 處理者(zhe)的(de)(de)框架， 以有效管(guan)(guan)理隱私控(kong)制(zhi)，降低個(ge)人(ren)隱私權面臨的(de)(de)風(feng)險。
三亞 ISO/IEC27017:2015云服務信息安全管理體的特點
1、它提(ti)供了有(you)關誰負責云服(fu)務提(ti)供商和(he)云客戶之間的(de)責任(ren)的(de)明確說明
2、合同終止時(shi)的資產清算/歸還(huan)
3、保護和分離客戶的虛(xu)擬環境
4、虛擬機配置
5、與(yu)云環境相關的管理(li)操作和過程
6、云端客戶對云端活動的監控
7、虛擬和云網(wang)絡環境對(dui)齊
三亞 ISO/IEC 27017云服務信息安全管理體認證好處
1、 制(zhi)定(ding)長期戰(zhan)略一遵循ISO/IEC 27017準則，可以將(jiang)聲譽風險、云安全性和可持續發展相(xiang)關的問題降至最低。這將(jiang)鼓勵潛在的投資(zi)者和贊助商將(jiang)您視為負責任的合(he)作伙伴(ban)；
2、 提(ti)高透明度一認證(zheng)將(jiang)幫助(zhu)該公司向利益相關者展示其在(zai)全球(qiu)信(xin)息安全實(shi)踐中的立足點以及(ji)滿足行業標準要(yao)求的能(neng)力；
3、 降低聲(sheng)譽風險一(yi)實施基于ISO/IEC 27017的(de)策略，該(gai)公司(si)將能夠分析其自身的(de)漏洞并減(jian)輕(qing)數(shu)據(ju)泄露的(de)風險；
4、 贏(ying)得(de)客戶信任一通(tong)過減輕數(shu)據泄露和(he)其他網(wang)絡(luo)攻擊(ji)的風(feng)險，您可以贏(ying)得(de)利益相關者的信心并獲(huo)得(de)競(jing)爭優勢；
5、 擴(kuo)展業務一遵循ISO/IEC 27017的國(guo)際準(zhun)則，成為首選的CSP，并在全球擴(kuo)展業務；
6、 滿足合規(gui)性一(yi)實施ISO/IEC 27017將幫助您遵守國(guo)家和國(guo)際(ji)法則，從而減(jian)輕因數(shu)據泄露和其(qi)他網絡攻擊而受到法律和罰款的風險；
7、 包(bao)容性標準一(yi)在云(yun)計算(suan)環境中， ISO/IEC 27017明確闡述了云(yun)服務客戶(hu)與云(yun)服務提供(gong)商之間的確切關(guan)系，角色，權(quan)利和責任。
