2020年10月29日,云服務信息安全管理體系認證闡明云服務供應商(CSP)和云服務客戶在數據安全方面所扮演的角色和所承擔的責任,并可以就使用云服務的數據安保措施進行合格認定,以降低因數據泄露及違反法律法規帶來的風險和負面影響。該認證與信息安全管理體系認證配合使用。
ISO/IEC 27017是基于ISO/IEC 27001的增強版本,旨在為云服務提供商和云服務客戶提供增強的控制能力,從而有助于讓云服務與傳統信息系統一樣安全可靠。ISO/IEC 27017標準不僅提供了ISO/IEC 27002標準中37個控制基于云端的指導方針,而且還包含7個全新云控制以解決以下問題:1負責云服務提供商和云客戶之間關系的人是誰
2當合同終止時,資產的移除/歸還
3客戶虛擬環境的保護和分離
4虛擬機配置
5與云環境相關的管理操作和程序
6云客戶監控云中活動
7虛擬和云網絡環境的對接
實施云服務信息安全管理體系認證將有利于:
1驅使他人對您企業的信任感——讓您的客戶和利益相關者對其數據和信息的安全性更加放心。
2提供競爭優勢——展示對數據保護的穩健控制。
3保護品牌聲譽——降低因數據泄露引發的負面宣傳風險。
4助力企業發展——提供覆蓋不同國家的通用指導方針,為在全球范圍內開展業務和獲得作為首選供應商的機會提供便利性。
申請云服務信息安全管理體系認證需要什么條件?
1、企業根據云服務情況,對信息安全的風險進行評估并決定選取ISO/IEC 27017標準中的相關控制措施之后,形成信息安全適用性聲明文件。
2、實施適用性聲明中的控制措施;
3、自我評價實施控制措施的效果.
4、 改進發現的信息安全問題點。