ISO-IEC 27017-2023 中文版 云服务信息安全控制措施

ISO/IEC27017:2023中文版云服务信息安全控制措施前言ISO/IEC27017:2023是信息技术与网络安全领域针对云计算服务场景的核心专项国际安全标准，作为ISO/IEC27001信息安全管理体系、ISO/IEC27002信息安全通用控制措施的专属云服务扩展规范，专门填补传统线下信息安全管理体系在云计算虚拟化架构、多租户共享资源、远程托管运维、跨地域资源调度等特有场景下的安全管控空白。本次2023修订版本立足全球云计算产业发展新形势，全面适配各类云服务模式迭代升级、网络安全威胁复杂化、云服务合规监管常态化的行业现状，在原有通用信息安全控制基础上，新增七项云服务场景专属核心安全控制要求，核心确立云服务提供商与云服务客户双向安全责任共担核心模型，是全球所有云上业务运营、云资源托管、云系统部署组织落实基础信息安全合规、开展体系认证、筑牢云端网络安全防线的权威依据。本标准编制核心宗旨，是在充分保障云计算按需分配、弹性扩容、集约运维、降本增效等核心业务优势前提下，系统性化解云端信息资产集中存储、虚拟资源共用、远程运维操作、第三方托管运营带来的非法访问、数据泄露、系统篡改、业务中断、配置漏洞、资产流失等各类信息安全风险，构建覆盖云平台底层架构、云上业务系统、云端数据资产、人员运维操作、合作协同管理的全维度云端信息安全防护体系。本标准所有信息安全控制措施具备普适性与强制性，不区分组织经营规模、行业归属、云服务部署模式，全面适配公有云、私有云、混合云等全场景云计算应用环境，既是云服务商规范平台安全运营、夯实服务安全底座、提升客户信任度的核心合规准则，也是云上租户规范云资源使用、管控自身业务资产、规避云端安全风险、落实网络安全主体责任的必备实操规范。1总则范围本ISO/IEC27017:2023标准全面界定全类型云服务运营及云上资源使用过程中的通用信息安全管理规则与专项安全控制措施，聚焦云计算环境下信息资产规划部署、云上系统建设运行、云端数据存储处理、云资源调度使用、运维操作管理、合作协同对接、合同到期终止、资产回收销毁全生命周期所有安全管控环节，细化所有适配虚拟化、多租户、远程化云架构特性的强制性安全管控基线与落地实操细则。本标准所有安全控制条款均以ISO/IEC27001信息安全管理体系底层架构为基础依托，在ISO/IEC27002通用信息安全防护要求之上，针对性叠加云计算场景专属强化安全管控规则，专门补齐传统信息安全标准无法覆盖的云平台架构安全、虚拟资源隔离安全、云服务运维安全、双向责任划分安全、合同终止资产安全等特有管控短板。本标准适用对象覆盖所有从事云服务运营、云资源托管、云上业务部署的各类组织机构，核心包含提供算力资源、存储资源、网络资源、云平台运维、系统托管等服务的各类云服务提供商，以及采购云服务、依托云端开展生产经营、办公运营、业务系统上线的各类云服务客户及云上租户。无论组织采用IaaS基础设施即服务、PaaS平台即服务、SaaS软件即服务任意一种或多种组合云服务模式，只要涉及云资源租用、云上信息资产存储、云端系统运行、云运维协作等相关经营运营活动，均需严格遵循本标准全部信息安全控制措施合规落地执行。需要明确说明的是，本标准划定云服务通用信息安全基础管控底线，不替代各国属地网络安全、数据安全、云计算监管专项法律法规及行业特殊安全规范，组织必须在本标准合规基线之上叠加属地法定安全要求，严禁以本标准为依据简化、弱化各类法定信息安全管控责任与防护力度。2规范性引用依据本标准所有云服务信息安全控制措施条款均依托多项国际通用信息安全、网络安全及云计算基础核心标准作为合规实施法定依据，所有引用文件均以最新有效修订版本为统一适用基准，组织无需额外开展版本适配核验工作，直接遵照最新版引用文件协同落实各项云端信息安全管控要求即可，确保所有安全控制措施衔接统一、合规闭环。核心基础性引用文件包含ISO/IEC27001信息安全管理体系要求及使用指南、ISO/IEC27002信息安全网络安全与隐私保护信息安全控制措施实用规则两大核心底层标准，为云端基础信息安全管理体系搭建、通用安全防护部署、安全管理制度编制提供核心架构支撑与基础规则依据。同时配套关联引用云计算架构安全防护通用导则、虚拟化环境安全隔离规范、云服务运维操作安全标准、第三方云合作安全管控指南、云端安全事件应急处置规范、云服务安全审计与日志管理专项文件等系列配套合规规范。所有规范性引用文件中的强制性安全管控要求与推荐性实操实施准则，全部同步纳入本标准云服务信息安全整体控制体系范畴，组织在落实本标准各项云端安全管控措施时，必须同步契合引用文件对应条款的合规规定，坚决杜绝通用信息安全管控与云专属安全防护相互脱节、平台安全管理与租户安全管控相互割裂、标准合规落地与实操运维执行标准不统一的各类安全隐患与合规漏洞。3核心术语定义与权责缩略说明本章节统一规范ISO/IEC27017:2023云服务信息安全管控全流程实操、标准条款官方解读、内部合规自查整改、外部认证审核及监管对接全过程涉及的专属核心术语、双主体权责定义及行业通用缩略语，所有释义为全球云计算信息安全领域统一通用权威口径，组织体系建设、安全控制措施部署、日常安全运维、合规核查整改、认证对接全流程均需严格依照本章节统一释义执行，严禁任何组织或岗位自行篡改、曲解、简化核心术语内涵，确保云服务商、云上租户、监管机构、第三方审核机构多方安全合规认知统一、执行标准一致、责任界定清晰。本标准重点界定云服务信息资产、云服务提供商（CSP）、云服务客户、多租户云环境、虚拟化安全隔离、云资源按需调度、云端运维托管、云服务子处理、云安全监控审计、云服务合同终止、云端资产回收清理、云配置安全基线、云端访问安全边界等云计算专属核心术语，清晰区分传统线下机房信息安全防护与云端虚拟化架构信息安全防护的核心管控边界，精准划分云服务商平台底层安全管控责任与云上租户业务资产安全管理责任，明确界定通用网络安全风险与云架构特有安全风险的差异化防控管控范畴。针对云安全运营、控制措施实施、体系认证审核过程中高频使用的通用缩略语，本章节逐一对应完整标准全称及云端专属适用场景，杜绝缩略语使用歧义与安全认知偏差。所有术语定义同步适配全球主流网络安全及云计算监管规则，兼顾国际体系认证通用性与属地安全合规适配性，保障组织跨境云业务运营、国际安全认证对接、国内网络安全监管核查全程术语规范、权责明晰。4云服务信息安全通用基础控制原则所有落实本标准云服务信息安全专项控制措施的各类组织机构，必须严格遵循本章节划定的七大通用基础核心安全控制原则，所有云端安全防护规划、专项控制措施部署、日常安全运维管理、安全风险处置整改工作均需以核心原则为根本导向，严禁偏离安全原则底线开展任何云资源调度、云端系统运维、云上信息资产处理运营活动。首要遵循安全责任共担原则，严格落实云服务商与云客户双向安全责任划分，各司其职、各负其责，杜绝安全责任空白、交叉推诿、管控缺位问题，筑牢云端协同安全防护根基。其次遵循安全防护前置规划原则，云平台架构搭建、云产品功能上线、云上系统部署、云资源开通使用前期，必须同步前置配套安全防护措施，做到安全与业务同步规划、同步建设、同步运行，杜绝业务先行、安全后置引发的先天安全漏洞。第三遵循最小权限按需管控原则，云端所有资源访问、系统操作、运维管理权限严格按照岗位履职必需按需分配，杜绝超权限赋权、通用共享账号、闲置无效权限留存，从源头缩减越权访问安全风险。第四遵循纵深分层防护原则，从云平台底层基础设施、虚拟化网络边界、云上业务系统、终端访问接入、人员运维操作多层级部署安全防护措施，形成内外联动、层层设防的云端安全防护屏障。第五遵循安全风险动态管控原则，常态化研判云端网络安全威胁、架构配置漏洞、运维操作风险变化，差异化配置安全管控措施，高价值核心云上资产强化专项防护，动态优化安全防护策略。第六遵循全程可审计可追溯原则，云端所有资源访问、系统操作、配置变更、运维处置、资产调整等安全相关操作全程日志留痕归档，长期留存备查，支撑安全事件溯源、合规核查与责任追责。第七遵循安全持续迭代改进原则，结合云技术架构升级、网络安全威胁演变、合规监管要求更新、安全事件复盘总结，持续优化云端安全控制措施，长效保障云服务信息安全防护体系适配业务发展与安全管控需求。5云服务双主体安全权责划分专项控制措施本标准围绕云服务两大核心参与主体云服务提供商与云服务客户，制定差异化、精细化、全覆盖、可落地的安全权责划分专项控制措施，严格落实云服务安全责任共担核心模型，清晰界定双方在云端信息安全全流程管理中的法定及合规安全管控义务，从根源杜绝权责模糊、管控边界不清、安全责任推诿扯皮导致的云端安全防护失效、安全事件频发等问题。针对云服务提供商，核心安全管控责任聚焦云平台底层基础设施安全运维、虚拟化计算存储网络资源安全隔离、云平台基础安全防护设备部署运维、云端基础安全策略配置管控、平台运维人员安全管理、云服务基础安全监控告警、云平台安全漏洞定期修复、云端基础数据备份安全保障、云服务合同终止后底层资源安全重置、配合租户及监管机构安全核查审计等基础保障性安全工作，云服务商严禁未经租户授权擅自访问、篡改、调取、迁移云上租户专属业务信息资产，仅可在运维服务合同约定范围内开展平台基础运维必要操作，严禁超权限、超范围处置租户云上资产。针对云服务客户及云上租户，核心安全管控责任聚焦自身业务上云前置安全合规审核、云上业务系统安全配置加固、自身业务信息资产访问权限精细化管控、内部人员云端操作安全管理、云上核心业务数据安全备份防护、租户侧安全风险自查整改、云上业务安全事件内部管控、云端子合作服务商安全资质审核、合同到期后自身云上资产安全迁移回收与清理销毁等业务侧安全管控工作，租户需严格把控业务上云安全源头，规范内部人员云端操作行为，筑牢业务侧云端安全防护防线。双方必须签订正式云服务信息安全专项协议，将所有权责划分细则、安全控制措施落实要求、安全违规追责机制、安全风险分担规则、审计核查配合义务全部纳入协议条款，形成文件化安全权责清单长期归档留存。双方各自设立专属云安全对接管理岗位，建立常态化安全沟通协同机制，定期同步云端安全管控履职情况、安全风险排查结果、安全隐患整改进度，确保双主体安全管控无缝衔接、无安全管控盲区、无安全责任真空地带。6云端信息资产全生命周期安全核心控制措施6.1业务上云前置安全准入控制措施组织任何业务系统、信息资产、业务数据迁移上云部署之前，必须严格落实上云前置安全准入专项控制措施，筑牢云端信息安全源头防护防线，未经前置安全合规审核、云端安全风险评估、安全防护配置验收达标的业务及资产，严禁正式迁入云平台任何虚拟资源池及云服务节点。云上租户需提前全面梳理拟上云业务系统类型、核心信息资产价值、业务运行安全等级、云上资源使用范围、业务数据流转路径、资产留存使用周期，严格核验业务上云的合规安全基础，全面排查自身业务系统原生安全漏洞，提前完成系统安全加固整改，杜绝带漏洞、带风险业务直接上云部署。针对核心重要业务及高价值信息资产，必须提前开展云端专项安全风险评估，精准研判虚拟化多租户环境、跨区域云节点部署、远程运维托管带来的网络攻击、越权访问、系统篡改、业务中断等安全风险，形成完整云端安全风险评估报告，针对高危安全隐患提前部署边界防护、访问加固、专项隔离、安全审计等强化防护措施，风险管控未达标、整改未闭环的业务严禁上云。云服务商需提前为租户配置专属独立虚拟资源安全隔离区域，完成云平台基础安全防护策略、防火墙规则、访问管控基线部署调试，确保基础安全防护设备及管控措施全部常态化生效运行。云服务商与云上租户联合开展上云安全合规核验验收工作，确认双方安全权责划分清晰、云端安全防护措施到位、安全合规资料完备、风险隐患整改闭环后，方可启动业务及信息资产上云迁移工作，上云迁移全过程采用加密传输链路，安排专人全程安全监护，全程操作日志完整记录，严防迁移过程中信息资产泄露、丢失、篡改、损毁等安全问题。6.2云端信息资产存储与配置安全控制措施云端信息资产长期存储及云资源日常配置运维阶段，需落实全方位、多层次、常态化的存储安全与配置加固专项控制措施，重点围绕虚拟化多租户安全隔离、云端资产存储防护、云配置安全基线管控、云端备份安全管理、资产留存时效管控五大核心维度，稳固云端信息资产静态安全防护屏障。多租户隔离安全管控方面，云服务商必须通过虚拟化分区、虚拟局域网划分、独立安全策略配置等技术手段，实现不同租户云端信息资产物理隔离或强逻辑安全隔离，彻底阻断租户之间非法越权访问、数据互通、跨租户攻击渗透的安全风险，虚拟化隔离安全策略定期复核测评、漏洞加固，严禁因云平台系统升级、运维操作、架构调整随意弱化安全隔离防护等级。存储安全防护管控方面，云端所有业务信息资产分类分级落实安全防护，核心重要资产强化加密存储、访问严控防护，定期开展存储资产完整性校验，及时排查修复存储安全漏洞。云配置安全基线管控方面，云平台及云上业务系统严格遵循安全配置基线标准，禁用无关冗余端口、关闭不必要默认服务、修改初始默认账号密码，定期开展云配置安全核查与基线合规校验，及时整改弱配置、不安全配置、违规配置隐患，杜绝配置漏洞引发云端安全入侵风险。云端备份安全管控方面，云端核心信息资产按照业务安全需求定期开展安全备份，备份数据同等落实隔离防护与加密管控，备份访问权限严格收紧，定期核验备份数据完整性与可恢复性，确保业务遭遇安全事件后可快速恢复运行。资产留存时效管控方面，严格按照业务运营及合规要求设定云端信息资产留存周期，达到留存期限及时启动资产清理归档或安全销毁流程，严禁无效冗余资产长期云端堆积，减少安全风险暴露面。6.3云端业务运行与访问操作安全控制措施云端业务常态化运行、人员权限访问、日常业务操作、系统运维调试等活动，需严格落实权限严控、访问合规、操作审计、运行监控、行为管控专项安全控制措施，严防越权访问、违规操作、非法篡改、异常运维引发的云端信息安全事件。权限访问管控层面，严格遵循最小履职权限与岗位权责匹配原则，精细化配置云端系统登录、资产查看、操作修改、配置调整、数据导出各类访问权限，实行一人一号、按需赋权、定期复核清理闲置权限与僵尸账号，核心云端系统增设二次身份核验、多因素认证安全管控机制，严防账号被盗、越权操作风险。业务运行监控层面，搭建云端业务运行专属安全监控体系，实时监测云资源运行状态、系统访问流量、异常登录行为、违规操作行为、网络攻击试探，发现异常安全风险第一时间触发告警，及时开展风险处置拦截，保障云端业务持续稳定安全运行。操作审计管控层面，云端所有人员访问操作、系统配置变更、运维调试调整、业务数据修改等行为全程自动化日志记录，精准留存操作人员、操作时间、操作终端、操作内容、操作结果核心信息，日志严禁篡改、删除、覆盖，长期归档留存用于安全事件溯源与合规审计核查。系统运维操作层面，云端业务系统调试、功能变更、配置修改等运维操作必须履行事前安全审批、事中全程监护、事后安全核验流程，严禁私自运维、违规调试、擅自变更系统配置。人员行为管控层面，常态化开展员工云端安全操作警示教育，严禁私自拷贝、截屏、外传云端核心信息资产，严查各类违规操作行为并落实安全追责整改，从人员操作层面筑牢云端运行安全防线。6.4云端信息资产传输与共享协同安全控制措施云端信息资产云内节点交互传输、云端与本地业务系统对接传输、第三方合作协同共享、云服务子处理委托等流转协同环节，需严格落实加密传输、审批管控、共享合规、链路防护、全程溯源专项安全控制措施，严防传输链路劫持、资产窃取、违规共享、非法流转等云端安全风险。传输安全管控方面，所有云端内外信息资产交互传输必须采用合规高强度加密传输协议，全程实现传输链路加密防护，严禁明文传输、弱加密传输等高风险传输方式，云端传输链路定期开展安全检测、漏洞扫描与加固防护，有效防范链路劫持、数据篡改、信息窃取等网络攻击风险。共享协同管控方面，云端信息资产向第三方合作机构、云服务子处理服务商委托共享处理前，必须严格开展第三方安全资质审核与云端协同安全风险评估，签订安全合作专项协议，明确第三方安全管控责任、资产使用边界、安全防护要求及违规追责机制，严禁第三方超范围使用、二次私自共享云端信息资产，云服务商与云上租户定期核查第三方安全履职情况。跨云及跨境传输管控方面，云端信息资产跨云平台迁移、跨境云节点传输部署前，必须完成法定安全评估与合规备案流程，落实专项安全防护管控措施，确保跨区域流转全程安全可控、合规达标。所有云端资产传输、共享、协同操作全部全程留痕归档，实现资产流转全流程可追溯、可核查、可追责，杜绝流转环节安全管控缺位。6.5云服务合同终止与资产回收销毁安全控制措施云服务合作合同到期终止、合作提前解约、云资源停用退订、业务迁出云端等场景下，必须严格落实云上资产安全回收、数据完整迁移、云端残留清理、资产安全销毁、核验归档全流程专项安全控制措施，彻底杜绝合同终止后信息资产残留、泄露、被非法复用的安全隐患。资产回收迁移管控方面，云服务合同终止前期，云上租户需提前规划核心业务信息资产迁移回收方案，在云服务商安全配合下，通过加密安全链路完成所有专属业务资产、业务数据、系统配置完整迁移至自有环境或新云平台，迁移全程安全监护、日志留痕，确保资产迁移过程安全无丢失、无泄露、无篡改。云端残留清理管控方面，资产迁移完成后，云服务商需配合租户对专属虚拟资源池、存储分区、系统缓存、备份副本、运维日志等所有关联残留信息开展全面排查清理，彻底清除租户所有专属云上资产痕迹，严禁私自留存、备份租户业务信息资产。安全销毁管控方面，对于无需迁移留存的过期废弃云端信息资产，必须采用云端不可逆数据覆写、虚拟存储彻底清零、物理介质消磁销毁等安全销毁方式，严禁仅做简单逻辑删除处理，确保销毁后资产无法恢复、无法非法调取复用。核验归档管控方面，资产清理销毁工作完成后，双方联合开展安全核验工作，出具云服务合同终止资产安全回收销毁专项证明文件，详细列明清理销毁范围、操作时间、责任人员、核验结果等核心内容，长期归档留存备查，彻底闭环合同终止全流程安全管控。7云端多租户与虚拟化架构专属安全防护控制措施针对云计算虚拟化架构、多租户资源共享、集群化部署、虚拟算力动态调度的特有运营模式，本标准增设云架构专属强化安全防护控制措施，专门破解传统信息安全防护无法覆盖的虚拟化逃逸、跨租户渗透、虚拟资源越权访问、虚拟化配置漏洞等云特有安全风险，筑牢多租户共享环境下云端整体安全隔离防护核心防线。虚拟化架构隔离防护方面，云服务商对云端计算、存储、网络、运维全类别虚拟资源实行租户专属独立隔离配置，通过虚拟网络隔离、存储分区隔离、独立安全策略部署等技术手段，彻底阻断不同租户之间虚拟资源非法互通、跨租户网络攻击、数据越权窃取的安全路径，虚拟化隔离安全策略定期开展渗透测试与漏洞加固，严禁因云平台版本升级、架构调整、运维操作弱化隔离防护安全等级。虚拟化运维安全管控方面，云平台运维管理人员开展虚拟设备运维、系统升级、故障排查、架构调试等工作时，严格执行最小运维权限原则，严禁运维人员私自查看、调取、拷贝租户云上业务资产，所有虚拟化运维操作全程视频监控与日志审计，远程运维必须采用加密专属运维链路，杜绝运维操作环节引发云端信息安全泄露风险。多租户差异化权限管控方面，为每一个云上租户配置独立账号体系、独立权限管控体系、独立安全审计体系，租户之间账号不通用、权限不交叉、审计不关联，精准划定单租户虚拟资源访问安全边界，避免权限混用引发安全隐患。虚拟化漏洞防护管控方面，云服务商定期开展虚拟化架构专项安全漏洞扫描、安全渗透测试、安全配置加固，及时修复虚拟化系统固有安全缺陷与高危漏洞，重点防范虚拟化逃逸、容器突破、跨租户横向移动等新型云端网络攻击风险。所有虚拟化专属安全防护控制措施落实情况定期开展合规安全核查，形成核查整改闭环记录，持续保障云架构特有安全风险全程可控、在控、可防。8人员与运维操作安全合规控制措施云服务商及云上租户需针对所有接触云端资源管理、云上业务操作、云平台运维调试、云端资产管控的管理岗位、业务岗位、技术运维岗位、外包协作岗位人员，落实全流程人员安全管理与运维操作合规专项控制措施，从人员管控源头防范内部人员违规操作、恶意窃取、疏忽失责、权限滥用引发的各类云端信息安全事件。人员入职安全管控方面，所有云端安全相关岗位人员入职前必须开展安全背景合规核查，签订信息安全保密专项协议及云端操作安全责任承诺书，明确岗位云端安全管理职责、操作安全红线及违规安全追责处罚机制，未通过背景核查、未签订安全协议的人员一律不得上岗从事云端相关工作。人员安全培训管控方面，常态化开展ISO/IEC27017:2023标准安全要求、云端信息安全管理制度、岗位安全操作规范、云端安全违规典型案例、网络安全法律法规专项培训与考核测评，考核合格方可持续履职，外包人员、临时工作人员全部纳入同等安全培训考核管控范围，无例外管控。人员权限动态管控方面，严格执行云端权限按需赋权、岗位轮岗换权、离岗及时销权、离职彻底清权的动态管控机制，人员岗位调