关键词 |
ISO27017认证 |
面向地区 |
ISO 27017和ISO 27018都是基于ISO27002标准,并针对适用于公有云个人可识别信息(PI)的ISO27002控制体系提供了实施指南。两个标准都是基于ISO27001延伸。
目前已经公布的ISO/IEC 27018标准与ISO/IEC 27001标准配合使用,可用于支持其基础设施通过标准认证的云服务提供商告知其现有和潜在客户,其数据得到了安全的保护,不会被用于任何其未明确同意的用途。
云服务供应商实施ISO/IEC27017和ISO/IEC27018的益处
ISO/IEC27017和ISO/IEC27018不是立的管理体系标准,需要与ISO/IEC27001管理体系审核一起进行。为了达到成功的认证,需要有效地实施ISO/IEC27001、ISO/IEC27017和(或)ISO/IEC27018中的所有适用的控制点。
ISO 27017是一项国际标准,旨在帮助云服务提供商实施和维护信息安全管理体系(ISMS),并为客户提供的云服务。该标准建立在ISO 27001基础上,并关注云计算环境中的信息安全风险和管理控制。它提供了云服务提供商和客户之间的共同框架,以确保信息安全和隐私得到充分保护。
ISO 27017标准涵盖了以下领域:
1、云服务提供商的安全策略和控制;
2、云服务提供商的运营管理,包括供应链安全、合同管理、服务备份和恢复等;
3、客户数据和应用程序的安全性,包括隐私保护、网络安全、身份验证和访问控制等;
ISO27017云服务信息安全管理体系认证适用行业范围:
ISO27017云服务信息安全管理体系认证适用于云服务提供商和云服务客户。
兴原认证中心是经国家认证认可监督管理(CNCA)批准,中国合格评定国家认可(CNAS)认可的具有核工业背景的第三方认证机构,可颁发带有IAF国际互认联合标识、CNAS认可标识的认证证书。1996年,“兴原质量认证中心”由原中国核工业总公司全额投资设立,“兴原”意指“振兴原子能”。自成立之初就确立了“立足核工业、服务全社会”的宗旨,积极履行“传递信任 服务发展”的责任,深耕行业二十五年,认证质量和规模协调发展,关键发展指标居认证行业前列,连续多年保持A级机构评级!兴原认证中心为中国认证认可协会理事单位;高新技术企业、中关村高新技术企业;核能行业协会理事单位;北京信用协会会员单位;中国节能协会碳交易产业联盟理事单位、碳中和服务工作组成员单位。通过多年的发展,兴原汇聚了近2000名的审核员、评审员及队伍组成的团队;形成了以北京总部为中心,下设2个事业部、7个分公司、9个工作站的市场布局;现有认证客户2万多家,涉及各行业,遍布国内外。
广州本地ISO27017认证热销信息