ISO/IEC27017:2015云服務信息安全管理體系認證簡介：
ISO27017是(shi)(shi)屬于保護云(yun)服(fu)務安全的國(guo)際標(biao)(biao)(biao)準，2015年12月15日正式發布是(shi)(shi)適用于云(yun)服(fu)務提(ti)供(gong)商和云(yun)服(fu)務客(ke)(ke)戶，該標(biao)(biao)(biao)準主要是(shi)(shi)為這兩種類(lei)型客(ke)(ke)戶而(er)設立。是(shi)(shi)專門針(zhen)對云(yun)計算服(fu)務的信息安全控(kong)制措施實用標(biao)(biao)(biao)準，為云(yun)服(fu)務行業提(ti)供(gong)了ISO/IEC 27002的指南，與ISO/IEC 27001標(biao)(biao)(biao)準配合使用，將有(you)效加(jia)強對云(yun)服(fu)務提(ti)供(gong)商及云(yun)服(fu)務客(ke)(ke)戶的管理(li)能力。
ISO/IEC 27017標準允許組(zu)織(zhi)(zhi)致力于長期目標。該組(zu)織(zhi)(zhi)將(jiang)擁有一個國際標準化(hua)框架來建立其(qi)云(yun)安全。在(zai)所(suo)需(xu)求的內部化(hua)之后，組(zu)織(zhi)(zhi)將(jiang)能夠(gou)減少運營(ying)和聲譽風險，并朝著可持續的未來努力。
認證項目 |
ISO/IEC27017:2015云服務信息安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
臺州 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用(yong)于所有類型和(he)規模的組織(zhi)，包括(kuo)公有和(he)私營公司、政府(fu)實體和(he)非營利組織(zhi)，在信息安全管理體系(ISMS)中(zhong)實施PII。
該標(biao)準設(she)計的(de)(de)目(mu)的(de)(de)在于借助更多的(de)(de)要求增(zeng)強現有 ISMS，以建(jian)立、實施、維(wei)護和持續改進(jin)隱(yin)私(si)信息管理體系 (PIMS)。標(biao)準概述了適(shi)用于個人身份(fen)信息 (PII) 控(kong)制者和 PII 處(chu)理者的(de)(de)框架， 以有效管理隱(yin)私(si)控(kong)制，降(jiang)低個人隱(yin)私(si)權面(mian)臨的(de)(de)風險。
臺州 ISO/IEC27017:2015云服務信息安全管理體的特點
1、它提供了(le)有關誰(shui)負責云服務提供商和(he)云客戶之間的責任的明(ming)確(que)說明(ming)
2、合同終(zhong)止(zhi)時(shi)的(de)資產清算/歸還
3、保護和分離客戶的虛擬環境
4、虛擬機配置
5、與云環境相關的管理(li)操(cao)作和過程
6、云端(duan)客戶對云端(duan)活動的監控
7、虛(xu)擬和云(yun)網絡環境對齊(qi)
臺州 ISO/IEC 27017云服務信息安全管理體認證好處
1、 制(zhi)定長期(qi)戰略一遵(zun)循ISO/IEC 27017準則，可以(yi)將聲譽風險、云安全性和可持續發(fa)展相(xiang)關的(de)問題(ti)降至(zhi)最(zui)低。這將鼓勵潛在的(de)投資者(zhe)和贊助商將您視(shi)為(wei)負責任(ren)的(de)合(he)作伙(huo)伴；
2、 提(ti)高透明度一(yi)認證將幫助該公司向利(li)益相關者展示其在全球信息安全實踐中的(de)立足點以及滿足行業(ye)標準要求(qiu)的(de)能力；
3、 降低(di)聲譽風(feng)(feng)險(xian)一實施基于ISO/IEC 27017的(de)策略，該(gai)公司將能夠(gou)分析其自身的(de)漏洞并減(jian)輕數據泄露的(de)風(feng)(feng)險(xian)；
4、 贏(ying)得(de)客戶信(xin)任一通過減(jian)輕(qing)數(shu)據泄露和其他網絡攻擊的風險，您可以贏(ying)得(de)利益相關者的信(xin)心并獲得(de)競爭優勢(shi)；
5、 擴展業務(wu)一遵(zun)循ISO/IEC 27017的國際準則，成為首選的CSP，并在(zai)全球擴展業務(wu)；
6、 滿(man)足(zu)合(he)規性一實施ISO/IEC 27017將(jiang)幫助(zhu)您遵守(shou)國家和國際法(fa)則，從而(er)減輕因數據(ju)泄(xie)露和其他網絡攻擊而(er)受到法(fa)律和罰(fa)款的風(feng)險；
7、 包容性標準一在云(yun)(yun)計算環境(jing)中， ISO/IEC 27017明確闡(chan)述(shu)了云(yun)(yun)服(fu)務客戶(hu)與云(yun)(yun)服(fu)務提供商(shang)之間的確切關系，角色，權利和責任(ren)。
