ISO27017的释义
发布时间:2020-07-29 作者:广汇联合 来源:广汇联合
ISO27017是基于ISO27001的增强版本,旨在为云服务提供商和云服务客户提供增强的控制能力,从而有助于让云服务与传统信息系统一样安全可靠。
ISO27017标准不仅提供了ISO27002标准中37个控制基于云端的指导方针,而且还介绍了7个全新云控制以解决以下问题:
1、负责云服务提供商和云客户之间关系的人是谁?
2、当合同终止时,资产的移除/归还;
3、客户虚拟环境的保护和分离,虚拟机如何配置?
4、与云环境相关的管理操作和程序;
5、云客户监控云中活动;
6、虚拟和云网络环境的对接。