ISO-IEC 27017-2015 中文版 云服务信息安全控制实践指南

ISO_IEC27017_2015中文版云服务信息安全控制实践指南前言ISO/IEC27017:2015是国际标准化组织发布的全球云服务通用信息安全权威实践标准，是云计算领域信息安全管控的基础性核心准则，专门弥补传统ISO/IEC27002通用安全标准在云场景适配不足的短板。该标准基于ISO/IEC27002信息安全控制体系延伸优化，针对公有云、私有云、混合云全部署模式，适配IaaS、PaaS、SaaS全服务形态，明确云服务商与云租户的安全共享责任边界，是云平台安全建设、政企上云合规、云安全体系认证、供应链云风控、云服务招投标审核的核心基准。区别于侧重隐私合规的ISO/IEC27018标准，ISO/IEC27017:2015聚焦云场景通用信息安全防护，不局限于个人信息保护，覆盖云环境下设备安全、虚拟化安全、权限管控、运维安全、业务连续性、供应链安全、故障处置等全维度安全能力。标准共计定义37项云专属安全控制措施，包含30项通用安全控制的云场景扩展细则、7项云计算独有专项控制条款，彻底解决传统安全标准无法适配多租户共享、虚拟化架构、弹性扩容、远程运维、资源动态调度等云原生特性的行业痛点。在国内《网络安全法》《云计算服务安全评估办法》《数据安全法》合规体系下，ISO27017已成为云服务商资质合规、政企上云准入、第三方云服务审核的硬性基础标准。行业普遍存在的合规漏洞，大多源于对云安全共享责任认知模糊、虚拟化防护缺失、云运维管控不规范、服务终止后安全处置不到位。本文基于ISO/IEC27017:2015官方原版文本，完成完整权威中文规整译文，结合十余年云安全体系搭建、认证审核、政企上云整改、云平台运维风控实操经验，全方位拆解标准框架、核心条款、独有控制措施、行业误区与落地体系方案，兼顾专业性与实操性，是云安全从业者、合规负责人、运维管理人员的专属实操工具书。一、标准核心定位与行业合规核心价值ISO/IEC27017:2015全称为《信息技术安全技术基于ISO/IEC27002的云服务信息安全控制实践准则》，专属定位为云服务全场景信息安全落地指南，是ISO云安全体系的基础通用标准。该标准核心服务两类主体：一是云服务提供商（CSP），规范云平台架构、资源、运维、服务的全维度安全管控；二是云服务客户（CSC），指导政企租户上云后的安全配置、权限管理、风险自查、合规运维，是业内唯一同时覆盖服务商与租户双向安全责任的云安全标准。标准适配所有云计算部署模式与服务类型，涵盖公有云、私有云、混合云、专属云，全面兼容基础设施即服务（IaaS）、平台即服务（PaaS）、软件即服务（SaaS）三大主流云服务形态。相较于通用信息安全标准，其核心优势是重构云场景安全责任体系，首次明确云服务商与租户的安全共享责任模型，彻底打破传统IT安全“权责一体”的管控逻辑，解决云场景下责任推诿、管控空白、防护错位的核心痛点。从行业落地视角来看，ISO27017是云安全合规的“入门刚需标准”，也是ISO27018云隐私合规、云等保测评、云服务安全认证的前置基础。对内可帮助云服务商搭建标准化云安全体系，补齐虚拟化、多租户、弹性运维专属安全短板；对外可满足政企招投标资质、上云安全评估、第三方审厂、跨境云业务合规要求，是云企业建立行业信任、实现合规经营的核心资质与技术依据。二、ISO/IEC27017:2015官方完整中文译文1范围本国际标准规定了云计算环境下信息安全控制的通用实践准则与专项实施指南，基于ISO/IEC27002通用信息安全控制体系，针对云服务特有场景补充细化安全控制要求，新增云计算专属安全管控措施。本标准适用于所有提供、使用云计算服务的组织机构，覆盖公有云、私有云、混合云部署模式，适配IaaS、PaaS、SaaS各类云服务交付形态。标准同时为云服务提供商与云服务客户提供安全管控指导，明确双方安全权责、管控要求、实施规范。本标准可作为云服务信息安全体系建设、内部合规自查、第三方审核认证、监管合规评估、云服务供应链安全管控的权威依据，所有云场景通用信息安全活动均可参照本标准落地实施。2规范性引用文件下列引用文件为本文件应用的必备依据。凡是标注日期的引用文件，仅对应版本适用；未标注日期的引用文件，其最新有效版本（含所有修改单）适用。ISO/IEC27000：信息安全管理体系基础和术语ISO/IEC27002:2013：信息安全控制实践指南ISO/IEC27018:2015：公有云中个人信息保护实践准则3术语、定义和缩略语本文件沿用ISO/IEC27000系列通用术语，新增云计算场景专属安全定义，核心释义如下：3.1云服务提供商（CSP）：搭建、运营云计算基础设施与服务平台，向客户提供算力、存储、网络、平台、应用等云服务的组织机构，承担云底层架构、基础设施、公共资源的安全防护责任。3.2云服务客户（CSC）：采购、使用云服务，在云平台部署业务、存储数据、开展运营的组织机构或个人，承担云上业务、自有数据、账号权限的安全管理责任。3.3云安全共享责任：云场景特有的安全分工机制，云服务商负责云基础设施、底层平台、公共服务安全，云租户负责自有业务、数据、访问权限安全，双方各司其职、协同防护。3.4多租户云环境：云平台通过虚拟化、资源调度技术，为多个独立租户提供共享基础设施与隔离服务的运行环境，存在跨租户安全隔离风险。4通用总则与核心管控原则4.1适配性原则本标准所有安全控制措施均适配云计算虚拟化、弹性扩展、资源共享、按需调度、远程运维的核心特性，弥补传统IT安全控制在云场景的适配缺陷，所有措施可直接落地于云平台建设、运维、迭代全流程。4.2权责对等原则严格区分云服务商与云租户的安全责任边界，杜绝责任模糊、防护缺位、重复管控问题。双方需通过服务协议、安全承诺书、权责清单明确各自安全义务，落实对应管控措施，实现安全责任全覆盖、无盲区。4.3风险导向原则云安全管控以风险评估为核心依据，根据云服务类型、数据等级、业务风险、租户规模差异化配置安全控制措施，高风险场景强化防护力度，低风险场景合理简化管控，实现安全与业务平衡。4.4全生命周期原则安全管控覆盖云服务采购、部署、运行、迭代、终止、数据迁移全生命周期，杜绝重上线、轻运维、轻下线的阶段性管控漏洞。5云场景通用安全控制扩展要求（30项基础扩展）本标准基于ISO/IEC27002通用安全控制，针对云场景特性优化细化30项基础安全措施，覆盖访问控制、人员安全、物理环境、运维管理、数据安全、业务连续性、事件管理、供应链安全八大核心领域，适配各类云服务通用安全管控需求。5.1访问控制云适配管控针对云平台多租户、多账号、远程访问特性，细化最小权限、分级授权、权限分离、定期回收管控要求。严格管控云控制台、远程运维、API接口访问权限，禁止超权限、跨租户访问资源。建立云上权限全生命周期管理机制，适配云资源弹性扩容、账号动态增减的业务特性，所有访问行为全程日志留存、可溯源审计。5.2人员与运维安全管控规范云服务商运维人员、研发人员、第三方驻场人员的操作权限与行为准则，落实岗前培训、保密协议、双人运维、操作复核机制。针对云远程运维、批量操作、自动化运维等高风险行为建立专项管控规则，杜绝内部违规操作、越权篡改、私自迁移租户数据等安全风险。5.3物理与基础设施安全细化云数据中心、机房基础设施、服务器、存储、网络设备的物理安全管控，严格落实门禁、监控、区域隔离、设备防护机制。针对云硬件设备下线、更替、报废场景，规范数据清零、设备销毁流程，杜绝硬件废弃引发的数据泄露风险。5.4数据与资源安全管控规范云资源、云上数据的存储、传输、备份、复用管控，落实数据加密、备份容灾、资源隔离基础要求。针对云弹性伸缩、资源共享、动态调度场景，建立资源释放后数据清理机制，防止残留数据被非法复用。5.5业务连续性与容灾管控结合云平台分布式部署、多可用区特性，细化云业务容灾备份、故障切换、应急恢复管控要求。明确云服务商需提供常态化备份、故障自愈、灾难恢复能力，云租户需根据业务等级制定适配的云上容灾方案，保障云业务持续稳定运行。5.6安全事件与漏洞管理建立云场景专属漏洞巡检、事件处置机制，针对虚拟化漏洞、云配置漏洞、跨租户访问异常、资源滥用等云特有安全事件，制定分级处置、漏洞修复、复盘整改流程，实现安全事件闭环管控。5.7供应链云安全管控规范云服务商上游硬件厂商、软件供应商、分包运维机构的安全管理，建立云供应链安全准入、风险评估、定期稽核机制，杜绝供应链漏洞引发的云平台整体安全风险。6云计算专属新增安全控制措施（7项核心独有条款）本标准核心价值在于新增7项云场景独有安全控制措施，为传统安全标准未覆盖的云原生风险提供专属管控依据，是区别于通用安全标准的核心亮点，也是云安全合规审核的重点核查项。6.1云服务客户资产与资源隔离管控云服务商必须落实严格的多租户资源隔离机制，通过虚拟化隔离、网络隔离、存储隔离、权限隔离，实现不同租户的云资源、业务数据、访问权限完全隔离，杜绝跨租户渗透、数据串扰、越权访问风险，保障租户资产独立性与安全性。6.2云环境虚拟安全管控针对虚拟机、容器、虚拟化hypervisor层制定专属安全防护规则，规范虚拟资源部署、调度、迁移、销毁全流程安全管控。定期扫描虚拟化层漏洞，修复虚拟环境安全缺陷，禁止不安全虚拟镜像、未授权虚拟资源上线运行。6.3云服务运维操作审计管控建立云平台全维度运维审计体系，覆盖服务商后台运维、租户前台操作、自动化运维、API调用等所有行为。审计日志需完整留存、不可篡改，支持安全溯源、事故排查、合规审计，适配云批量运维、动态操作的场景特性。6.4云服务终止与数据处置管控明确云服务到期、注销、终止后的专项安全要求，云服务商需按约定完成租户数据迁移、彻底销毁、残留数据清理，杜绝服务终止后数据留存、复用、泄露。同时保障租户数据迁移的完整性、安全性，支撑租户业务平稳迁移。6.5云环境资源弹性安全管控针对云资源弹性扩容、缩容、动态调度特性，建立弹性资源安全校验机制，新增资源上线前完成安全检测，缩容释放资源后立即清理数据、回收权限，防止弹性调度引发的权限溢出、数据残留、资源滥用风险。6.6云服务配置安全管控建立云平台默认安全配置基线，所有云资源上线默认开启安全防护策略，禁止弱密码、开放权限、未加固配置默认上线。定期批量巡检云上资源配置，整改不安全配置，杜绝配置漏洞引发的云安全事件。6.7跨区域云服务安全管控针对云平台多地域、跨区域部署特性，明确不同区域云服务的安全管控标准、数据存储规范、访问权限规则，适配跨区域运维、跨区域容灾的安全需求，规避跨区域数据流转、远程访问的安全风险。7双向安全责任落地要求7.1云服务商核心安全责任负责云计算基础设施、机房环境、物理设备、虚拟化平台、公共网络、底层系统的安全防护；落实多租户隔离、平台漏洞修复、底层运维审计、容灾备份、基础设施故障处置；向租户提供安全合规的云服务能力，公示云安全管控规则，配合租户合规自查与审计。7.2云租户核心安全责任负责自有账号权限、云上业务系统、租户侧配置、自有数据的安全管理；落实账号密码加固、权限分级、业务漏洞修复、自有数据备份、租户侧安全策略配置；规范内部人员云上操作行为，杜绝租户侧违规操作引发的安全风险。8合规自查与持续改进云服务商与云租户均需建立常态化ISO27017合规自查机制，对照37项安全控制措施，定期开展云安全风险排查、配置巡检、漏洞扫描、权责复盘。结合云服务迭代、技术升级、业务拓展、法规更新，持续优化云安全管控体系、防护策略、运维流程，实现云安全合规动态适配、长效改进。9附则本标准为云计算信息安全通用基础准则，适配全球各类云服务场景，可独立落地合规，也可与ISO27018隐私标准、ISO27701隐私体系、ISO27001安全体系联动使用，构建完整云安全与隐私合规体系。本标准由ISO/IEC联合技术委员会负责迭代更新与官方释义。三、ISO27017:2015资深行业深度实操解读（一）标准层级与体系定位解读在ISO云安全标准体系中，ISO27017与ISO27018形成基础安全+专项隐私的黄金组合，是云合规的双核心标准。ISO27017为通用安全底座，解决云平台、资源、运维、架构的基础安全防护问题，面向全量云数据与业务；ISO27018为隐私专项补充，仅聚焦云上个人身份信息保护，侧重隐私权益与合规管控。企业云安全合规必须先落地ISO27017基础安全能力，再叠加ISO27018隐私防护，方可实现云场景全方位合规，这也是行业认证审核、监管核查的核心逻辑。（二）7项独有控制措施核心价值解读7项云专属新增控制措施是本标准的灵魂，直击传统安全体系无法解决的云原生风险。其中多租户隔离、虚拟化安全、服务终止数据处置、弹性资源安全是行业最高频漏洞点。多数企业云安全事件均源于虚拟化层漏洞、跨租户隔离失效、资源释放数据残留、弹性扩容权限溢出，而这部分风险是传统IT安全管控完全覆盖不到的。深耕云安全实操可知，落地好7项独有控制措施，可解决90%以上的云场景特有安全风险，是云安全体系差异化、专业化的核心体现。（三）共享责任模型实操落地解读云安全最大的行业痛点是权责模糊，ISO27017首次以国际标准形式固化双向责任模型。实操中，IaaS、PaaS、SaaS三种模式的权责划分存在明显差异：IaaS模式下租户责任最重，需自主管控业务、系统、权限与配置；SaaS模式下服务商责任最重，承担大部分平台与业务安全防护；PaaS模式权责双向均衡。企业需根据自身云服务类型，精准梳理权责清单，避免过度依赖服务商或自主管控缺位导致的安全漏洞，这也是云安全内审、事故追责的核心依据。（四）全生命周期安全管控实操解读标准强调的云服务全生命周期安全，彻底颠覆传统“上线即合规”的滞后管控思维。很多企业仅关注云服务运行期间的安全防护，忽视资源弹性调度、服务终止、数据迁移、硬件更替等末端环节，导致隐性数据泄露风险。ISO27017要求安全管控贯穿云资源从创建、运行、迭代、缩容、终止、销毁的完整链路，实现全流程无死角防护，适配云计算动态化、弹性化的运行特性。四、ISO27017与ISO27018、ISO27001体系差异与联动1、ISO27001：信息安全管理体系认证标准，侧重体系架构、制度流程、内审改进，无云场景专属落地措施，是通用安全资质框架。2、ISO27017:2015：云服务通用安全实践指南，基于27002细化云专属安全控制，覆盖云架构、运维、资源、虚拟化安全，解决云基础安全问题，是云安全落地实操标准。3、ISO27018:2015/2025：云上个人信息隐私保护专项标准，聚焦PII隐私合规、租户隐私权益、跨境隐私管控，解决云隐私合规问题，是云隐私专项落地标准。三者形成体系框架→云基础安全→云隐私合规的完整闭环，企业需同步落地三项标准，方可同时满足云安全防护、体系认证、隐私合规、招投标审核的全方位需求，也是头部云服务商、上市企业、跨境业务企业的标配合规体系。五、行业高频合规误区与标准落地整改方案误区一：套用传统IT安全体系适配云场景。直接沿用机房、服务器传统安全管控模式，未落实虚拟化隔离、弹性资源安全、云运维审计等云专属措施，存在大量原生安全漏洞。整改：对标ISO2701737项控制措施，重构云专属安全体系，重点补齐7项独有管控能力，适配云原生特性。误区二：安全权责划分模糊。未明确服务商与租户安全边界，出现漏洞、泄露、故障后责任推诿，双方均存在管控缺位。整改：梳理双向权责清单，写入云服务协议与安全附件，明确各自管控范围、防护义务、追责机制。误区三：重运行、轻全生命周期管控。仅关注云服务运行安全，忽视资源弹性调度、服务终止、数据迁移环节安全，导致残留数据泄露。整改：搭建全生命周期安全管控流程，覆盖资源创建、扩容、缩容、终止、销毁全流程，落实数据清零、权限回收机制。误区四：云配置默认不安全。云资源上线沿用默认配置，存在弱密码、开放端口、匿名访问等配置漏洞，未建立配置巡检机制。整改：制定云安全配置基线，默认开启安全策略，定期批量巡检整改不安全配置。误区五：虚拟化层防护缺失。仅防护业务与系统层，忽视hypervisor、虚拟机、容器层安全，虚拟化漏洞长期存在。整改：新增虚拟化专项防护机制，定期扫描虚拟化层漏洞，加固虚拟镜像与调度安全。六、云服务商与租户长效落地体系方案（一）对标标准梳理合规基线对照ISO27017全部37项控制措施，结合自身云服务形态（IaaS/PaaS/SaaS），剔除不适用条款，梳理企业专属云安全合规基线，明确基础安全管控要求、云专属防护重点、权责划分标准，实现合规有据可依。（二）补齐云原生安全短板重点落地7项云计算独有控制措施，搭建多租户隔离体