ISO/IEC27017:2015云服務信息安全管理體系認證簡介：
ISO27017是屬于保(bao)護(hu)云服(fu)務安全的國際標準，2015年(nian)12月15日正(zheng)式發布是適用于云服(fu)務提供(gong)商和云服(fu)務客戶(hu)，該標準主要是為這兩種類型(xing)客戶(hu)而設立(li)。是專門針(zhen)對云計算服(fu)務的信息安全控制措施實用標準，為云服(fu)務行業(ye)提供(gong)了ISO/IEC 27002的指南，與ISO/IEC 27001標準配(pei)合使用，將有效加強對云服(fu)務提供(gong)商及云服(fu)務客戶(hu)的管理能力。
ISO/IEC 27017標(biao)準允許組(zu)織(zhi)致(zhi)力于長期目標(biao)。該(gai)組(zu)織(zhi)將擁(yong)有一個國(guo)際標(biao)準化(hua)框架來建(jian)立其云(yun)安全。在(zai)所需求的(de)內(nei)部化(hua)之后，組(zu)織(zhi)將能夠(gou)減少運營和聲譽風險，并朝著可持續的(de)未來努力。
認證項目 |
ISO/IEC27017:2015云服務信息安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
浙江 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用(yong)于所有類型和(he)規(gui)模的組織(zhi)，包括公有和(he)私營公司、政府實體和(he)非營利(li)組織(zhi)，在信(xin)息安全管理體系(ISMS)中(zhong)實施PII。
該標準(zhun)設計的目的在于借助更多的要求增強現有(you) ISMS，以建(jian)立、實施、維護(hu)和(he)持(chi)續改進(jin)隱(yin)私(si)信(xin)息管(guan)理(li)體系 (PIMS)。標準(zhun)概述了適(shi)用于個(ge)人身份(fen)信(xin)息 (PII) 控(kong)制(zhi)者和(he) PII 處理(li)者的框(kuang)架， 以有(you)效管(guan)理(li)隱(yin)私(si)控(kong)制(zhi)，降低(di)個(ge)人隱(yin)私(si)權面臨的風(feng)險。
浙江 ISO/IEC27017:2015云服務信息安全管理體的特點
1、它提供(gong)了有關(guan)誰負責云服務提供(gong)商和云客戶之間的(de)責任的(de)明(ming)確說(shuo)明(ming)
2、合同(tong)終止時(shi)的資產(chan)清算/歸還
3、保護(hu)和分離(li)客(ke)戶的虛(xu)擬(ni)環境
4、虛擬機配置
5、與(yu)云環境(jing)相關(guan)的(de)管理操作和(he)過程
6、云端(duan)客(ke)戶對(dui)云端(duan)活動(dong)的監控
7、虛(xu)擬和云網絡(luo)環(huan)境對齊
浙江 ISO/IEC 27017云服務信息安全管理體認證好處
1、 制定長期戰略一遵循ISO/IEC 27017準(zhun)則，可(ke)以將(jiang)聲譽(yu)風(feng)險、云(yun)安全性(xing)和可(ke)持(chi)續發(fa)展相關(guan)的問題降至(zhi)最低。這將(jiang)鼓勵潛(qian)在的投資(zi)者和贊助商將(jiang)您視(shi)為負責任的合作伙(huo)伴；
2、 提高透明度一(yi)認證將幫助該公司向利益相關者展(zhan)示其在全(quan)球信息安全(quan)實踐中的立足點以及滿足行(xing)業標準要求(qiu)的能(neng)力；
3、 降低(di)聲譽風(feng)險一實(shi)施基于ISO/IEC 27017的策略，該公(gong)司將能夠分(fen)析其(qi)自(zi)身的漏洞并減輕(qing)數據泄露的風(feng)險；
4、 贏(ying)得客戶(hu)信任一通過減輕數據泄(xie)露和(he)其(qi)他網絡攻擊的風(feng)險(xian)，您(nin)可以贏(ying)得利益相(xiang)關者的信心并獲得競(jing)爭優勢；
5、 擴展(zhan)業務一遵循(xun)ISO/IEC 27017的國際準(zhun)則，成為首選的CSP，并(bing)在全球擴展(zhan)業務；
6、 滿足合規性一實(shi)施ISO/IEC 27017將幫(bang)助您遵(zun)守(shou)國家和國際法(fa)則，從而減輕因數據泄(xie)露和其(qi)他(ta)網絡攻(gong)擊而受到法(fa)律和罰款的風(feng)險；
7、 包(bao)容性標準(zhun)一在(zai)云(yun)計算環(huan)境中， ISO/IEC 27017明確(que)闡述了云(yun)服務客戶與(yu)云(yun)服務提供商(shang)之間的確(que)切(qie)關系，角色(se)，權利(li)和責(ze)任。
