iso-27017-zertifizierung-dqs-zwei experten schauen auf online cloud verbindungen weltweit

ISO 27017認證

雲端服務資訊安全證明

ISO/IEC 27017 是國際公認的雲端服務安全標準，針對所有雲端服務供應商。因此，它支援實施雲端特定的資訊安全措施。此標準與 ISO/IEC 27002 的實施建議相協調，因此可以無縫整合到符合以下要求的 IT 安全管理系統中： ISO/IEC 27001 。

雲端運算資訊安全指南：建構雲端專屬資訊安全控制；識別安全因素；安全資料傳輸的證明

有關 ISO 27017 標準的信息

ISO 27017 的要求是專門針對雲端服務供應商量身打造的。它針對 ISO 27001 資訊安全標準的各個方面，概述了潛在的雲端安全具體要求。這種方法可以幫助您更快地識別這些安全要求，並將其整合到您的安全管理系統中。

ISO 27017 是基於眾所周知的ISO 27001 ISO 27001是資訊安全管理系統的標準，並增加了雲端運算的安全面。因此，獲得ISO 27001認證也是擴展至ISO 27017的先決條件。

現行標準已於 2021 年經 ISO 審核確認。

ISO/IEC 27017:2015 - 資訊科技 - 安全科技 - 基於 ISO/IEC 27002 的雲端服務資訊安全控制實務準則

內容如下：

1 範圍

2 規範性引用文件

3 術語和縮寫

4. 雲端運算領域特有的概念

5. 資訊安全準則

6 資訊安全組織

7. 人員安全

8. 資產管理

9. 門禁管制

10 密碼學

11. 物理和環境安全

12 運行安全

13 通信安全

14 系統的購置、開發與維護

15 供應商關係

16 資訊安全事件處理

17 業務連續性管理的資訊安全面

18 合規性

附錄 A 雲端服務擴展措施集。

附件 B 雲端運算背景下資訊安全的風險參考

ISO/IEC 27017 可從以下管道取得： ISO網站。

為什麼獲得 ISO 27017 認證有用？

ISO 27017 強調各類公司與其客戶之間溝通的重要性，以建立適當的安全管理流程。此外，ISO 27017 也明確規定了雲端服務客戶與雲端服務供應商之間的關係。它詳細描述了客戶可以從服務提供者獲得哪些服務，以及服務提供者本身應向客戶準備哪些資訊。因此，ISO 27017 不僅關乎雲端服務供應商本身，也關乎整個雲端的安全。

如果符合標準的要求，服務提供者和客戶可以認為，與資訊安全相關的所有重要方面也已針對相應的服務予以考慮。

ISO 27017 指南有哪些好處？

國際雲端服務安全標準可以幫助雲端服務供應商識別重要的安全因素，從而選擇合適的合作夥伴。 IT決策者通常希望擁有更大的靈活性，並能夠針對每個用例選擇最佳的雲端服務供應商。因此，IT服務的提供方式正從鍊式結構演變為網路結構。商業和技術關係日益增多，進而導致複雜性顯著提升。

ISO 27017:2015 透過分析網格和有針對性的資訊交換，規範了雲端客戶與雲端服務供應商之間的關係，從而更容易管理業務關係。

誰有資格獲得 ISO 27017 認證？

為了對資訊安全管理系統進行認證，相應的認證機構本身必須獲得 ISO/IEC 17021 和 ISO/IEC 27006 的認可。 DQS 已獲得德國認證機構 (Deutsche Akkreditierungsstelle GmbH) 的認可。 DAkkS以及其他機構，因此有權根據上述兩項規定進行審計和認證。 ISO/IEC 27001以及 ISO/IEC 27017。