ISO27002与ISO27017认证有什么值得注意的区别

ISO27017认证作为一个新的体系，与ISO27002有着千丝万缕的联系和区别，今天小编主要从安全控制和密码保护两个方面分析一下这两个体系的区别。

ISO27001认证之于ISO27002认证：

ISO27017为云服务供应商提供了一种方法以表明已实施控制的级别。这意味着有记录的证据一由独立来源(例如，针对某些标准的认证)支持一可证明已实施适当的政策， 最重要的是，已引入哪些类型的控制。在合同签署前，应当与云客户共享此信息，以规避未来可能出现的任何潜在问题。在无法进行独立审核或者可能对信息安全构成更大风险的情况下，这-标准为CSP提供 了选项以进行自评估。如果出现这种情况，CSP须告知客户已进行自评估。

客户也应当坦诚告知其所使用的密码保护类型一如果风险分析表明有必要， 他们应当采用密码保护。实际上，正因为存在争议或误解，才更需要标准。双方不仅应当彼此确保网络被有效保护，还应当能够确保两个系统之间的兼容性。重要的是，应当确定这些控制是适用于存储的数据、传输的数据，或两者均用，因此处以往常常被误解。