咨源认证云服务信息安全管理体系（ISO27017：2015）_第1页
咨源认证云服务信息安全管理体系（ISO27017：2015）_第2页
咨源认证云服务信息安全管理体系（ISO27017：2015）_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

咨源认证云服务信息安全管理体系（ISO27017：2015）在互联网和大数据时代，许多业务的开展都离不开个人隐私信息的输入，每个组织都会或多或少地处理个人身份信息(PII)，保护PII不仅是法律要求，也是社会的需要。随着越来越严格的数据保护要求和法律，相继出台，以及与隐私和数据保护相关的投诉和罚款数量的增加，许多组织都迫切地需要开展行动以提高其PII的保护能什么是ISO/IEC27017ISO/IEC27701正是基于此需求而开发的一项国际管理体系标准。ISO/EC27017旨在帮助推荐和实施基于云的组织的密件。这不仅与将信息存储在云中的组织有关，而且还与向可能拥有敏感信息的其他公司提供基于云的服务的提供商有关。该标准建立在ISO27002标标准的基础上，但是允许添加特定的控件以满足云组织及其最终用户的需求。它适用于所有类型和规模的组织，包括公有和私营公司、政府实体和非营利组织，在信息安全管理体系(ISMS)中实施该标准设计的目的在于借助更多的要求增强现有ISMS，以建立、实施、维护和持续改进隐私信息管理体系(PIMS)。标准概述了适用于个人身份信息(PII)控制者和PII处理者的框架，以有效管理隐私控制，降低个人隐私权面临的风险。1、它提供了有关谁负责云服务提供商和云客户之间的责任的明确说明2、合同终止时的资产清算/归还3、保护和分离客户的虚拟环境4、虚拟机配置5、与云环境相关的管理操作和过程6、云端客户对云端活动的监控7、虚拟和云网络环境对齐云数据的安全至关重要，因为客户希望确保其存储在云中时数据的安全。ISO/IEC27017标准允许组织致力于长期目标。该组织将拥有一个国际标准化框架来建立其云安全。在所需求的内部化该标准广泛涵盖了以下主题:资产所有权，CSP解散时的恢复措施，具有敏感信息的拟和物理网络的安全管理调整等。1、制定长期战略一遵循ISO/IEC27017准则，可以将声誉风险、云安全性和可持续发展相关的问题降至最低。这将鼓励潜在的投资者和赞助商将您视为负责任的合作伙伴；2、提高透明度一认证将帮助该公司向利益相关者展⽰其在全球信息安全实践中的立足点以及满足行业标准要求的能3、降低声誉风险一实施基于ISO/IEC27017的策略，该公司将能够分析其自身的漏洞并减轻数据泄露的风险；4、赢得客户信任一通过减轻数据泄露和其他网络攻击的风险，您可以赢得利益相关者的信心并获得竞争优势；5、扩展业务一遵循ISO/IEC27017的国际准则，成为首选的CSP，并在全球扩展业务；6、满足合规性一实施ISO/IEC27017将帮助您遵守国家和国际法则，从而减轻因数据泄露和其他网络攻击而受到法律

人人文库> 全部分类> 教育资料 > 备课教案

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论