亚洲精品久久久久久第一页-人妻少妇精彩视品一区二区三区-91国产自拍免费视频-免费一级a在线播放视频正片-少妇天天日天天射天天爽-国产大屁股喷水视频在线观看-操美女骚穴抽插性爱视频-亚洲 欧美 中文字幕 丝袜-成人免费无码片在线观看

iso27017是什么體系 ISO27017云服務(wù)信息安全管理體系認(rèn)證


iso27017是什么體系 ISO27017云服務(wù)信息安全管理體系認(rèn)證

文章插圖
1、安全是云客戶擔(dān)憂的一大問(wèn)題,盡管云有著出色的靈活性和可拓展性,但安全問(wèn)題始終是組織在選擇使用云服務(wù)過(guò)程中為何猶豫不決的原因之一 。云客戶主要的擔(dān)憂在于云服務(wù)供應(yīng)商(CSP)是否能夠認(rèn)真對(duì)待并且充分重視客戶數(shù)據(jù) 。
2、ISO 27017標(biāo)準(zhǔn)與ISO 27001系列標(biāo)準(zhǔn)配合使用,為云服務(wù)提供商和云服務(wù)客戶提供了加強(qiáng)控制 。ISO 27017標(biāo)準(zhǔn)闡明了云服務(wù)提供商和云服務(wù)客戶雙方在幫助確保云服務(wù)安全可靠方面所扮演的角色和所承擔(dān)的責(zé)任 。
3、ISO 27017標(biāo)準(zhǔn)不僅提供了基于ISO 27001標(biāo)準(zhǔn)中多個(gè)控制措施的針對(duì)云服務(wù)的特殊要求,還介紹了7個(gè)全新的云服務(wù)以解決以下問(wèn)題:
? 負(fù)責(zé)云服務(wù)提供商和云客戶之間關(guān)系的人是誰(shuí)
? 當(dāng)合同終止時(shí),資產(chǎn)的移除/歸還
? 客戶虛擬環(huán)境的保護(hù)和分離
? 虛擬機(jī)配置
? 與云環(huán)境相關(guān)的管理操作和程序
? 云客戶監(jiān)控云中活動(dòng)
? 虛擬和云網(wǎng)絡(luò)環(huán)境的對(duì)接

二、
企業(yè)做ISO27017云服務(wù)信息安全管理體系認(rèn)證有什么好處與作用
通過(guò)ISO27017的認(rèn)證,可以有效地保護(hù)數(shù)據(jù),降低數(shù)據(jù)泄露以及違反法律法規(guī)帶來(lái)的風(fēng)險(xiǎn)和負(fù)面影響,增強(qiáng)客戶對(duì)企業(yè)的信任 。ISO27001因?yàn)槭亲罨A(chǔ)的規(guī)范,所以在進(jìn)行ISO27017之前,必須先經(jīng)過(guò)基本的ISO27001認(rèn)證 。ISO27017認(rèn)證也有可能會(huì)與ISO27001認(rèn)證審核一并進(jìn)行 。
1、提升信任度:讓您的客戶和利益相關(guān)者對(duì)其數(shù)據(jù)和信息的安全性更加放心 。
2、競(jìng)爭(zhēng)優(yōu)勢(shì):到位的強(qiáng)大控制措施可以有效的保護(hù)數(shù)據(jù) 。
3、企業(yè)發(fā)展:提供不同國(guó)家/地區(qū)的通用指南,使其在全球開(kāi)展業(yè)務(wù)變得更加容易 。
4、品牌聲譽(yù):降低因數(shù)據(jù)泄露引發(fā)的負(fù)面宣傳風(fēng)險(xiǎn) 。
5、防止罰款:確保遵守當(dāng)?shù)胤ㄒ?guī),降低對(duì)數(shù)據(jù)泄露的罰款風(fēng)險(xiǎn) 。
ISO 27017標(biāo)準(zhǔn)建立在ISO 27001信息安全管理體系框架和ISO 27002作為最佳實(shí)踐控制設(shè)置的堅(jiān)實(shí)基礎(chǔ)之上 。通過(guò)ISO 27017標(biāo)準(zhǔn)認(rèn)證,即證明其遵守國(guó)際公認(rèn)的最佳實(shí)踐,在云和更廣泛的運(yùn)營(yíng)層面構(gòu)建組織的生存力 。
三、
ISO27001/ISO27002與ISO27017
標(biāo)準(zhǔn)的差異部分
ISO 27001/ISO 27002 標(biāo)準(zhǔn)
ISO 27017 標(biāo)準(zhǔn)額外增加的差異
A5 信息安全方針

A6 信息安全組織

A7 人力資源安全
中低
A8 資產(chǎn)管理
中低
A9 訪問(wèn)控制

A10 密碼學(xué)

A11 物理和環(huán)境安全
中低
A12 操作安全
中高
A13 通信安全
中高
A14 信息系統(tǒng)獲取、開(kāi)發(fā)和維護(hù)

A15 供應(yīng)商關(guān)系
中高
A16 信息安全事件管理

A17 信息安全方面業(yè)務(wù)連續(xù)性管理

A18 符合性
中高
四、
哪些企業(yè)可以申請(qǐng)ISO27017云服務(wù)信息安全管理體系認(rèn)證?
1、ISO 27017強(qiáng)調(diào)了各種公司與其客戶之間進(jìn)行通信的重要性,以開(kāi)發(fā)合適的安全管理流程 。另外,ISO 27017規(guī)定了客戶與云提供商之間的關(guān)系 。該標(biāo)準(zhǔn)可以幫助云提供商識(shí)別重要的安全方面,以便確定合適的合作伙伴 。以下企業(yè)適合做此類認(rèn)證:
2、以信息為生命線的行業(yè):
1)金融行業(yè):銀行、保險(xiǎn)、證券、基金、期貨等
2)通信行業(yè):電信、網(wǎng)通、移動(dòng)、聯(lián)通等
3)皮包公司:外貿(mào)、進(jìn)出口、HR、獵頭、會(huì)計(jì)師事務(wù)所等
3、對(duì)信息技術(shù)依賴度高的行業(yè):
1)鋼鐵、半導(dǎo)體、物流
2)電力、能源


以上關(guān)于本文的內(nèi)容,僅作參考!溫馨提示:如遇健康、疾病相關(guān)的問(wèn)題,請(qǐng)您及時(shí)就醫(yī)或請(qǐng)專業(yè)人士給予相關(guān)指導(dǎo)!

「愛(ài)刨根生活網(wǎng)」www.malaban59.cn小編還為您精選了以下內(nèi)容,希望對(duì)您有所幫助: