ISO27017認證

ISO27017認證機構

ISO 27017 云計算服務的信息安全控制
安全是云客戶擔憂的一大問題，盡管云有著出色的靈活性和可拓展性，但安全問題始終是組織在選擇使用云服務過程中為何猶豫不決的原因之一。
云客戶主要的擔憂在于云服務供應商(CSP)是否能夠認真對待并且備充分重視客戶數據。
安全問題主要在于擔心數據最終可能會落入不法之徒手中，以及客戶就那些粗心大意造成問題的運營商會采取什么樣的控制措施。

ISO 27017介紹
ISO 27017是有關信息技術 – 安全技術 – 基于ISO/IEC 27002的云服務信息安全控制的實施規程的國際標準。該標準提供了適用于提供和使用云服務的信息安全控制指南，包括如下方面：
①ISO/IEC 27002標準中有關控制的附加實施指南。
②帶有具體涉及云服務實施指南的附加控制。
ISO/IEC 27017標準不僅提供了ISO/IEC 27002標準中37個控制基于云端的指導方針，而且還介紹了7個全新云控制以解決以下問題：
負責云服務提供商和云客戶之間關系的人是誰
當合同終止時，資產的移除/歸還
客戶虛擬環境的保護和分離
虛擬機配置
與云環境相關的管理操作和程序
云客戶監控云中活動
虛擬和云網絡環境的對接

安全是云客戶擔憂的一大問題，盡管云有著出色的靈活性和可拓展性，但安全問題始終是組織在選擇使用云服務過程中為何猶豫不決的原因之- -。云客戶主要的擔憂在于云服務供應商(CSP)是否能夠認真對待并且備充分重視客戶數安全問題主要在于擔心數據最終可能會落入不法之徒手中，以及客戶就那些粗心大意造成問題的運營商會采取什么樣的控制措施。當然還存在這其它的擔憂，例如:客戶身份、虛擬服務器中的資產隔離、以及在云服務供應商出現停業的況下，資產會發生什么情況等，這些都是潛在云用戶關注的問題。
ISO 27001系列標準可以幫助客戶解決其中- -些擔憂，然而新標準一一ISO/IEC 27017信息技術一安全技術，則能夠更進一步解決問題，使潛在云客戶更加安全放心地使用。詳盡說明云供應商控制及指導原則的傳統云標準和技術標準均旨在云服務供應商。而ISO/IEC 27017標準獨特和極具益處的優勢在于，它為CSP和云:
服務客戶均提供了指導原則和建議。除了確保服務安全之外，ISO/IEC 27017還旨在讓客戶真正明白他們應當從其云主機獲得什么。

ISO/IEC 27017《信息技術–安全技術–基于ISO/IEC 27002的云服務信息安全控制的實用規則》
ISO/IEC 27017標準與ISO/IEC 27001系列標準配合使用，為云服務提供商和云服務客戶提供加強控制。與許多其他技術相關標準不同的是，ISO/IEC 27017標準闡明了雙方在幫助確保云服務如同認證信息管理系統中所包含的其他數據那般安全可靠方面所扮演的角色和所承擔的責任。
ISO/IEC 27017標準不僅提供了ISO/IEC 27002標準中37個控制基于云端的指導方針，而且還介紹了7個全新云控制以解決以下問題：
? 負責云服務提供商和云客戶之間關系的人是誰
? 當合同終止時，資產的移除/歸還
? 客戶虛擬環境的保護和分離
? 虛擬機配置
? 與云環境相關的管理操作和程序
? 云客戶監控云中活動
? 虛擬和云網絡環境的對接