<big id="hjdlx"></big>
    <nobr id="hjdlx"></nobr>

    <pre id="hjdlx"></pre>
    <noframes id="hjdlx"><video id="hjdlx"><sub id="hjdlx"><span id="hjdlx"></span></sub></video>

    <span id="hjdlx"><font id="hjdlx"><th id="hjdlx"></th></font></span><pre id="hjdlx"><menuitem id="hjdlx"><pre id="hjdlx"></pre></menuitem></pre>
    <cite id="hjdlx"></cite>

    <form id="hjdlx"></form>

    <track id="hjdlx"></track>

    <var id="hjdlx"><meter id="hjdlx"><b id="hjdlx"></b></meter></var>

      <big id="hjdlx"><th id="hjdlx"><progress id="hjdlx"></progress></th></big>

      <th id="hjdlx"><meter id="hjdlx"></meter></th>
      <del id="hjdlx"></del>

      思譽顧問機構咨詢熱線:0755-86610833/29468916
      讓科技為企業賦能
      信息技術
      您當前所在位置:首頁 >> 信息技術 >>  > 信息管理體系 >> 詳細內容

      ISO27017云服務信息安全管理體系


        ISO27017認證擴展了業界對特定云環境中信息安全和個人身份信息的指引。通過認證的企業在保護企業數據、知識產權、文檔和云端IT系統安全等方面達到了高標準的行業最佳實踐。

        ISO/IEC 27017標準與ISO/IEC 27001系列標準配合使用,為云服務提供商和云服務客戶提供了加強控制。ISO/IEC 27017標準闡明了云服務提供商和云服務客戶雙方在幫助確保云服務安全可靠方面所扮演的角色和所承擔的責任。

        ISO/IEC 27017標準不僅提供了基于ISO/IEC 27002標準中多個控制措施的針對云服務的特殊要求,還介紹了7個全新的云服務控制措施。

        通過ISO27017的認證,可以有效地保護數據,降低數據泄露以及違反法律法規帶來的風險和負面影響,增強客戶對企業的信任。ISO27001因為是最基礎的規范,所以在進行ISO27017之前,必須先經過基本的ISO27001認證。ISO27017認證也有可能會與1SO27001認證審核一并進行。


       什么是ISO/IEC 27017標準

        ISO/IEC 27017《信息技術 -- 安全技術 -- 基于ISO/IEC 27002的云服務信息安全控制的實用規則》,這意味著該標準建立在ISO/IEC 27002的現有安全控制的基礎上。換句話說,ISO/IEC 27017建議對云進行額外的安全控制,而ISO27002不能充分涵蓋這片區域。


      ISO27001/ISO27002 標準 ISO27017 標準額外增加的差異
      A5 信息安全方針
      A6 信息安全組織
      A7 人力資源安全 中低
      A8 資產管理 中低
      A9 訪問控制
      A10 密碼學
      A11 物理和環境安全 中低
      A12 操作安全 中高
      A13 通信安全 中高
      A14 信息系統獲取、開發和維護
      A15 供應商關系 中高
      A16 信息安全事件管理
      A17 信息安全方面業務連續性管理
      A18 符合性 中高


        ISO/IEC 27017標準的可信度

        ISO/IEC 27017標準建立在ISO/IEC 27001信息安全管理體系框架和ISO/IEC 27002作為最佳實踐控制設置的堅實基礎之上。通過ISO/IEC 27017標準認證,即證明其遵守國際公認的最佳實踐,在云和更廣泛的運營層面構建組織的生存力。

        作為云服務用戶,您的客戶和利益相關方也會對您投以更高的信任,了解您已盡責完成您作為他們供應商應當履行的本職工作。


       ISO27017有什么好處?

        ■ 提升信任——讓您的客戶和利益相關者對其數據和信息的安全性更加放心。

        ■ 競爭優勢——展示對數據保護的穩健控制。

        ■ 品牌聲譽——降低因數據泄露引發的負面宣傳風險。

        ■ 防止罰款——確保遵守當地法規,降低對數據泄露的罰款風險。

        ■ 企業發展——提供覆蓋不同國家的通用指導方針,為在全球范圍內開展業務和獲得作為首選供應商的機會提供便利性。

      思譽微信公眾號

      本文作者:深圳市思譽企業管理咨詢有限公司

      版權所有 轉載時必須以連接形式注明作者和原始出處

      分享到: 更多
      国产三级精品三级男人的天堂,最好看的2018中文字幕免费视频,国产在线欧美日韩精品一区,欧美成人精品高清在线观看,欧美成人aa久久狼窝五月丁香