首頁 > 體系輔導信(xìn)息&隐私安全&數據管理
信(xìn)息&隐私安全&數據管理
ISO27017雲服務信(xìn)息安全管理體系
發布人:管理員 發布時間(jiān):2019/7短綠/3 點擊:2743

ISO/IEC 27017是基于ISO/IEC 2700秒這1的增強版本,旨在為雲服務提供商和雲服務客戶提供增強的裡愛控制能力,從而有助于讓雲服務與傳統信(xìn)息系統一樣安全可靠。浪潮雲成為國花知内首批取得ISO 27017認證的雲服務提供商,标志著(zhe)浪潮雲低快通(tōng)過建立強大的安全控制措施來(lái)滿足雲服務客戶的安全亮在要求,雲服務信(xìn)息安全管理水平處于雲服務提供商前列。

 

ISO/IEC 27017标準不僅提供了ISO/IEC 27什地002标準中37個控制基于雲端的指導方針,而且女窗還(hái)介紹了7個全新雲控制以解決以下(xià)問題:

?負責雲服務提供商和雲客戶之間(jiān)業司關系的人是誰
?當合同終止時,資産的移除/歸還(hái)
?客戶虛拟環境的保護和分離
?虛拟機(jī)配置
?與雲環境相關的管理操作和程序
?雲客戶監控雲中活動
?虛拟和雲網絡環境的對(duì)接

 

服務内容

ISO/IEC 27017:2015針對(duì)特定于雲服務的信(xì房習n)息安全控制提供了實施指導

1.特定于ISO /IEC 2700低為2中相關的控制的額外(wài)執行指南

2.對(duì)與雲服務特别相關的執行指導進行額外(wài)的控黑藍制

該标準提供了對(duì)雲服務客戶和雲服務提供商實施信(x內關ìn)息安全控制的指導方針。雲服務提供商本身也可能是一個雲服務的你件客戶(選擇下(xià)遊的雲服務提供商如(rú)IaaS提供商)。廠了

 

實施ISO27017好處

1.提高顧客信(xìn)心。這兩個标準提供的額外(wà計紙i)控制提供了額外(wài)的保證,解決了雲特定醫笑的技術和合同問題,并提供保證。

2.加強治理能力和提高風險管理能力。證書證明了該組織的委員會的技術能力和對(睡們duì)雲架構中繼承的适用風險和附加風險的信(x黑答ìn)心。

3.減少客戶審核。許多客戶通(tōng)過頻(pín)電通繁的審核将他們的管理權分配給供應商。該認證提供通笑了一個獨立的第三方的證據,證明該組織的雲操作不僅受控,而綠樹且是按照(zhào)國際最佳實踐基準标準進行控制的。

 

博融顧問成立至今,我(wǒ)們的專業顧問團隊已北睡經為3000多家(jiā)企事業單位提供各項咨詢服務,聽化并獲得了客戶及業界的一緻好評,希望您體驗、選擇博融顧問的專業顧高微問服務。
博融顧問服務全國,并為江浙滬客戶提供本地(dì)化服務。我(wǒ議女)們設立上(shàng)海(hǎi)總部和蘇州分公司,如(rú)公外需了解更多詳情,請點擊:www.shborong.com,請緻電:400-6969-660,我(wǒ)們将為您提供專業、有效、就近(jìn制高)的咨詢及培訓服務!