ISO/IEC27017:2015云服務信息安全管理體系認證簡介:
ISO27017是屬于保護云(yun)(yun)服(fu)務(wu)(wu)安(an)全的國際標(biao)(biao)(biao)準(zhun),2015年12月(yue)15日正(zheng)式發布是適用(yong)于云(yun)(yun)服(fu)務(wu)(wu)提(ti)供商和(he)云(yun)(yun)服(fu)務(wu)(wu)客戶,該標(biao)(biao)(biao)準(zhun)主要(yao)是為(wei)這兩(liang)種類型客戶而設立。是專門針對(dui)云(yun)(yun)計算服(fu)務(wu)(wu)的信息安(an)全控(kong)制措(cuo)施實用(yong)標(biao)(biao)(biao)準(zhun),為(wei)云(yun)(yun)服(fu)務(wu)(wu)行(xing)業(ye)提(ti)供了ISO/IEC 27002的指南(nan),與ISO/IEC 27001標(biao)(biao)(biao)準(zhun)配(pei)合使(shi)用(yong),將(jiang)有效加強對(dui)云(yun)(yun)服(fu)務(wu)(wu)提(ti)供商及云(yun)(yun)服(fu)務(wu)(wu)客戶的管(guan)理(li)能(neng)力。
ISO/IEC 27017標(biao)準允(yun)許組(zu)織(zhi)致力(li)于長期目標(biao)。該組(zu)織(zhi)將擁(yong)有一個國(guo)際(ji)標(biao)準化框(kuang)架來建立其云安(an)全。在所需求的內部化之后,組(zu)織(zhi)將能夠減少運(yun)營(ying)和聲譽(yu)風(feng)險(xian),并朝著可持續的未來努力(li)。
認證項目 |
ISO/IEC27017:2015云服務信息安全管理體系認證 |
![]() |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
四平 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用(yong)于(yu)所有(you)類(lei)型和(he)規模的組(zu)織,包括(kuo)公有(you)和(he)私營(ying)公司、政府(fu)實(shi)體和(he)非營(ying)利組(zu)織,在信息安全管理(li)體系(ISMS)中實(shi)施PII。
該(gai)標準設計的(de)目的(de)在于(yu)借助更多的(de)要求增強現有 ISMS,以(yi)建立、實施、維護和持續(xu)改進隱(yin)私信息(xi)管理體系 (PIMS)。標準概(gai)述了適用于(yu)個(ge)人身份信息(xi) (PII) 控制者和 PII 處理者的(de)框架, 以(yi)有效管理隱(yin)私控制,降低個(ge)人隱(yin)私權面臨的(de)風險(xian)。
四平 ISO/IEC27017:2015云服務信息安全管理體的特點
1、它提(ti)(ti)供(gong)了有關誰負責云(yun)服務提(ti)(ti)供(gong)商和云(yun)客戶之間的(de)(de)責任的(de)(de)明確說明
2、合同(tong)終(zhong)止時的(de)資產清算/歸(gui)還
3、保護和分離客戶(hu)的虛擬環境
4、虛擬機配置
5、與云環境相關(guan)的管理操作和(he)過程
6、云(yun)端(duan)客戶對云(yun)端(duan)活動(dong)的監控(kong)
7、虛(xu)擬和(he)云網(wang)絡(luo)環境對齊
四平 ISO/IEC 27017云服務信息安全管理體認證好處
1、 制定長期戰略(lve)一遵循(xun)ISO/IEC 27017準則,可以將聲譽風險(xian)、云安全(quan)性和可持(chi)續發展(zhan)相關的(de)問題降至最低。這將鼓勵潛在(zai)的(de)投資者和贊助(zhu)商將您視為負責任(ren)的(de)合作伙伴;
2、 提(ti)高透明(ming)度一(yi)認證將幫助該公(gong)司向利益相關者(zhe)展示(shi)其在全球信息安全實(shi)踐中的(de)立足點(dian)以及滿足行業標(biao)準要求的(de)能力;
3、 降低聲譽風險一(yi)實施(shi)基于ISO/IEC 27017的策略,該(gai)公司將能夠(gou)分析(xi)其自身的漏洞并(bing)減(jian)輕數據(ju)泄露的風險;
4、 贏得(de)客戶信(xin)任一(yi)通過減輕數據(ju)泄露和其他(ta)網(wang)絡(luo)攻擊的(de)風(feng)險(xian),您可以贏得(de)利益相關(guan)者(zhe)的(de)信(xin)心并獲(huo)得(de)競(jing)爭優勢;
5、 擴展業(ye)(ye)務一(yi)遵循ISO/IEC 27017的(de)國際準則,成為(wei)首選的(de)CSP,并在全球擴展業(ye)(ye)務;
6、 滿足合規性(xing)一實(shi)施ISO/IEC 27017將幫助您遵(zun)守國(guo)家(jia)和國(guo)際法則,從而減輕因數(shu)據泄露(lu)和其他網絡攻擊而受到(dao)法律和罰款的風險;
7、 包容性標準一在(zai)云(yun)計算環境中, ISO/IEC 27017明確闡述了云(yun)服(fu)務客戶與(yu)云(yun)服(fu)務提(ti)供商之(zhi)間的確切關(guan)系,角(jiao)色,權利和責任。