ISO/IEC27017:2015云服務信息安全管理體系認證簡介：
ISO27017是(shi)(shi)屬于保護云(yun)(yun)服務安(an)全的(de)國(guo)際標(biao)準(zhun)，2015年12月(yue)15日正式發(fa)布是(shi)(shi)適(shi)用(yong)于云(yun)(yun)服務提(ti)(ti)供商和(he)云(yun)(yun)服務客戶，該標(biao)準(zhun)主要是(shi)(shi)為(wei)這兩(liang)種類型客戶而設立。是(shi)(shi)專門針(zhen)對(dui)(dui)云(yun)(yun)計算(suan)服務的(de)信息安(an)全控制措施實用(yong)標(biao)準(zhun)，為(wei)云(yun)(yun)服務行業提(ti)(ti)供了ISO/IEC 27002的(de)指南，與ISO/IEC 27001標(biao)準(zhun)配(pei)合使(shi)用(yong)，將有效加強(qiang)對(dui)(dui)云(yun)(yun)服務提(ti)(ti)供商及云(yun)(yun)服務客戶的(de)管理能力(li)。
ISO/IEC 27017標(biao)準允許(xu)組織(zhi)致力于長(chang)期目標(biao)。該組織(zhi)將擁有一個國際標(biao)準化(hua)框(kuang)架(jia)來(lai)建立其(qi)云安全。在所(suo)需求的內部化(hua)之后，組織(zhi)將能夠減(jian)少(shao)運營和(he)聲譽風險，并朝著可持(chi)續的未(wei)來(lai)努力。
認證項目 |
ISO/IEC27017:2015云服務信息安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
遵義 ISO/IEC27017:2015云服務信息安全管理體系適用性
它(ta)適用于所有類型和(he)(he)規模的(de)組織，包括公有和(he)(he)私(si)營公司(si)、政(zheng)府實(shi)體和(he)(he)非營利組織，在信息安全管理體系(xi)(ISMS)中實(shi)施(shi)PII。
該標(biao)準設計的(de)目(mu)的(de)在于借(jie)助更多的(de)要求增強現有(you) ISMS，以(yi)建立、實施、維護和持(chi)續改進隱私(si)信(xin)息管(guan)理(li)體系 (PIMS)。標(biao)準概(gai)述了適用于個(ge)人身份信(xin)息 (PII) 控制者和 PII 處理(li)者的(de)框架(jia)， 以(yi)有(you)效管(guan)理(li)隱私(si)控制，降低個(ge)人隱私(si)權(quan)面臨的(de)風險(xian)。
遵義 ISO/IEC27017:2015云服務信息安全管理體的特點
1、它提供了有關(guan)誰負責(ze)云服務提供商和(he)云客戶之間(jian)的(de)責(ze)任(ren)的(de)明確說明
2、合同終止(zhi)時的資產清算/歸(gui)還(huan)
3、保護和分(fen)離客戶的虛擬環(huan)境
4、虛擬機配置
5、與云(yun)環境相關的(de)管理操作和過程
6、云端客戶對云端活動的監控(kong)
7、虛擬(ni)和云網絡環境對齊
遵義 ISO/IEC 27017云服務信息安全管理體認證好處
1、 制定(ding)長(chang)期戰略一遵(zun)循(xun)ISO/IEC 27017準則，可以將(jiang)聲譽風險、云安全性和可持續發展相(xiang)關(guan)的(de)問(wen)題(ti)降至(zhi)最低。這(zhe)將(jiang)鼓勵潛在的(de)投資者和贊助商將(jiang)您視為負(fu)責任的(de)合作伙(huo)伴；
2、 提(ti)高透明度一認證將幫助該(gai)公司向利益(yi)相關者展示其在全(quan)球信息安全(quan)實踐中的立(li)足點以及(ji)滿足行業標準(zhun)要求(qiu)的能力；
3、 降低聲(sheng)譽風險(xian)一實(shi)施基于ISO/IEC 27017的(de)策略，該(gai)公司(si)將(jiang)能夠分析(xi)其自身的(de)漏(lou)洞(dong)并減(jian)輕數據泄露的(de)風險(xian)；
4、 贏(ying)得客戶信(xin)任一通過減輕數據泄(xie)露和其他(ta)網(wang)絡攻(gong)擊的風(feng)險，您可以(yi)贏(ying)得利(li)益相(xiang)關者(zhe)的信(xin)心(xin)并獲(huo)得競爭優勢；
5、 擴(kuo)展業(ye)務一(yi)遵循ISO/IEC 27017的國際(ji)準則，成為首(shou)選的CSP，并在全(quan)球擴(kuo)展業(ye)務；
6、 滿足(zu)合規性一實施ISO/IEC 27017將幫助您遵守國家和國際法則，從(cong)而(er)減輕因(yin)數據泄露(lu)和其他網絡攻(gong)擊(ji)而(er)受到法律和罰款的風險；
7、 包(bao)容性標準一在(zai)云(yun)計算環(huan)境中， ISO/IEC 27017明確(que)闡述了云(yun)服務客戶與云(yun)服務提供商之間的(de)確(que)切關系，角色(se)，權利和責任。
