基本介紹

安(an)全(quan)(quan)是云客戶擔(dan)憂的(de)(de)一大問(wen)題(ti)，盡管云有(you)著出色(se)的(de)(de)靈活性和可(ke)拓展(zhan)性，但安(an)全(quan)(quan)問(wen)題(ti)始終是組織在(zai)選(xuan)擇使用云服務(wu)(wu)過程中為何猶豫不(bu)決的(de)(de)原因之一。云客戶主要的(de)(de)擔(dan)憂在(zai)于云服務(wu)(wu)供應商(CSP)是否(fou)能夠認真對待并(bing)且備(bei)分重視客戶數據。

ISO/IEC 27017標(biao)準(zhun)與ISO/IEC 27001系(xi)列標(biao)準(zhun)配(pei)合使用,為云(yun)服(fu)務提(ti)供(gong)(gong)商(shang)和云(yun)服(fu)務客戶提(ti)供(gong)(gong)了加(jia)強控制。ISO/IEC 27017標(biao)準(zhun)闡明了云(yun)服(fu)務提(ti)供(gong)(gong)商(shang)和云(yun)服(fu)務客戶雙(shuang)方在幫助確(que)保(bao)云(yun)服(fu)務安全可靠方面所扮演的(de)角色和所承擔(dan)的(de)責任。

ISO/IEC 27017標(biao)準不僅提供了基于ISO/IEC 27002標(biao)準中多(duo)個(ge)控制(zhi)措(cuo)施的針(zhen)對云服務(wu)(wu)的特(te)殊要(yao)求(qiu)，還(huan)介(jie)紹了7個(ge)全新(xin)的云服務(wu)(wu)控制(zhi)措(cuo)施。

通過(guo)ISO27017的認證，可以(yi)有效(xiao)地保(bao)護數據,降低(di)數據泄露以(yi)及(ji)違(wei)反法律法規(gui)帶(dai)來(lai)的風險和負(fu)面(mian)影響(xiang)，增強客戶對企業的信(xin)任。

ISO27001因為(wei)是最基礎的規范，所以在進行ISO27017之(zhi)前，必須先(xian)經過基本(ben)的ISO27001認證。ISO27017認證也有(you)可(ke)能會與1SO27001認證審核一并進行。

云服(fu)務信息(xi)安全管理體(ti)系認證范(fan)圍(wei)

認證用標(biao)準: ISO/IEC 27017，適用于(yu)作為云(yun)服務客戶(hu)和云(yun)服務提供商的組織

   5.S-GK-004管理體系認證證書和認證標志、認可標識使用規則.docx

   6.S-GK-003-（8）信息領域管理體系認證收費管理規則.doc

 7.S-FN-17-016 信息領域管理體系認證實施方案.doc