ISO27017的釋義
發(fā)布時間:2020-07-29 作者:廣匯聯(lián)合 來源:廣匯聯(lián)合
ISO27017是基于ISO27001的增強版本,旨在為云服務(wù)提供商和云服務(wù)客戶提供增強的控制能力,從而有助于讓云服務(wù)與傳統(tǒng)信息系統(tǒng)一樣安全可靠。
ISO27017標(biāo)準(zhǔn)不僅提供了ISO27002標(biāo)準(zhǔn)中37個控制基于云端的指導(dǎo)方針,而且還介紹了7個全新云控制以解決以下問題:
1、負(fù)責(zé)云服務(wù)提供商和云客戶之間關(guān)系的人是誰?
2、當(dāng)合同終止時,資產(chǎn)的移除/歸還;
3、客戶虛擬環(huán)境的保護(hù)和分離,虛擬機如何配置?
4、與云環(huán)境相關(guān)的管理操作和程序;
5、云客戶監(jiān)控云中活動;
6、虛擬和云網(wǎng)絡(luò)環(huán)境的對接。



熱線:
Q Q: