基本介紹
安(an)全是(shi)(shi)云客戶(hu)擔(dan)憂的(de)一大問題，盡(jin)管云有著出(chu)色的(de)靈活性和可拓展(zhan)性，但安(an)全問題始終是(shi)(shi)組織在選擇使用云服(fu)務過程中為(wei)何猶(you)豫不決的(de)原因之一。云客戶(hu)主要的(de)擔(dan)憂在于云服(fu)務供(gong)應商(shang)(CSP)是(shi)(shi)否(fou)能(neng)夠認(ren)真(zhen)對待并且備分重視客戶(hu)數據。
ISO/IEC 27017標(biao)準與ISO/IEC 27001系列標(biao)準配(pei)合(he)使用(yong),為(wei)云(yun)(yun)服務提供(gong)(gong)商(shang)和(he)云(yun)(yun)服務客(ke)戶提供(gong)(gong)了(le)加強(qiang)控制。ISO/IEC 27017標(biao)準闡(chan)明了(le)云(yun)(yun)服務提供(gong)(gong)商(shang)和(he)云(yun)(yun)服務客(ke)戶雙方在(zai)幫助確(que)保云(yun)(yun)服務安(an)全(quan)可靠(kao)方面所扮演的角色和(he)所承擔(dan)的責任。
ISO/IEC 27017標準(zhun)不僅提(ti)供了(le)基(ji)于(yu)ISO/IEC 27002標準(zhun)中(zhong)多個控制(zhi)措施的針對云服(fu)務的特殊要求，還介紹了(le)7個全新的云服(fu)務控制(zhi)措施。
通過(guo)ISO27017的認(ren)證，可以有效(xiao)地保(bao)護數(shu)據,降(jiang)低數(shu)據泄露以及(ji)違反法律法規帶來的風險(xian)和(he)負面影響，增(zeng)強(qiang)客(ke)戶對(dui)企業(ye)的信(xin)任(ren)。
ISO27001因為(wei)是最基礎的規范，所(suo)以在進行ISO27017之(zhi)前，必(bi)須(xu)先經過基本的ISO27001認證。ISO27017認證也有可能會與(yu)1SO27001認證審核一并進行。
云(yun)服(fu)務信息安全管理體系認(ren)證范圍
認證用(yong)標(biao)準: ISO/IEC 27017，適用(yong)于作(zuo)為云(yun)服(fu)務客戶和云(yun)服(fu)務提供商(shang)的組織(zhi)
技(ji)術領(ling)域代碼 | 技術領域名稱 | 業務范圍(wei)名稱 |
B01 | 制造業 | 農業(ye)、林業(ye)和漁(yu)業(ye) |
采礦業和采石業 | ||
食品、飲料和煙草 | ||
紡織品(pin)及(ji)紡織制(zhi)品(pin) | ||
皮革及皮革制品 | ||
木材及木制品 | ||
紙(zhi)漿、紙(zhi)及紙(zhi)制品 | ||
出版業(ye) | ||
印刷業 | ||
焦炭(tan)及精煉石油制品的(de)制造 | ||
核燃料(liao) | ||
化學(xue)品(pin)、化學(xue)制品(pin)及纖(xian)維(wei) | ||
藥品 | ||
橡膠(jiao)和塑料制品(pin) | ||
非金(jin)屬礦物制品 | ||
混(hun)凝土、水泥、石灰、石膏及其他 | ||
基礎(chu)金屬(shu)及金屬(shu)制(zhi)品(pin) | ||
機械及(ji)設備 | ||
電(dian)和光(guang)學(xue)設備 | ||
造船業 | ||
其他運輸設備(bei) | ||
其他(ta)未另分類制造業 | ||
B02 | 電力、熱力、燃氣及水(shui)生(sheng)產(chan)和供應業 | 供電業 |
供氣(qi)業（燃氣(qi)和(he)熱(re)力(li) | ||
供水業（供應(ying)業等） | ||
B03 | 交(jiao)通(tong)運輸、倉(cang)儲和郵政業 | 交通運輸、倉儲和郵政業 |
B04 | 信(xin)息(xi)傳(chuan)輸、軟(ruan)件(jian)和信(xin)息(xi)技(ji)術服務業 | 信息傳輸 |
信息技術服(fu)務 | ||
B05 | 金融業 | 金融(rong)服務 |
B06 | 其他 | 航(hang)空航(hang)天 |
回收業(ye) | ||
建(jian)設業 | ||
批發和零(ling)售業；汽車、摩(mo)托、個人及家庭用品(pin)修理(li)業 | ||
賓館(guan)及餐(can)館(guan) | ||
房地產和租賃(lin) | ||
工(gong)程服務(wu) | ||
其他服務 | ||
公共行(xing)政管理 | ||
教(jiao)育 | ||
健(jian)康和(he)社會工作 | ||
其(qi)他社會服務 |
