ISO27017认证标准介绍

ISO27017是保护云服务安全的国际标准，2015年12月15日正式发布是适用于云服务提供商和云服务客户，该标准主要是为这两种类型客户而设立。是专门针对云计算服务的信息安全控制措施实用标准，为云服务行业提供了ISO/IEC 27002的指南，与ISO/IEC 27001标准配合使用，将有效加强对云服务提供商及云服务客户的管理能力。

由于云服务所具备的灵活性、连续性以及可扩展性等诸多优势，越来越多的企业将其业务部署在云上，期望借助云服务来驱动业务实现成功。与此同时，出于对安全的担忧，许多组织对云服务的安全性仍顾虑重重。
ISO/IEC 27017标准与ISO/IEC 27001系列标准配合使用，为云服务提供商和云服务客户提供加强控制。与许多其他技术相关标准不同的是，ISO/IEC 27017标准阐明了双方在帮助确保云服务如同认证信息管理系统中所包含的其他数据那般安全可靠方面所扮演的角色和所承担的责任。
ISO/IEC 27017标准不仅提供了ISO/IEC 27002标准中37个控制基于云端的指导方针，而且还介绍了7个全新云控制以解决以下问题：
• 负责云服务提供商和云客户之间关系的人是谁
• 当合同终止时，资产的移除/归还
• 客户虚拟环境的保护和分离
• 虚拟机配置
• 与云环境相关的管理操作和程序
• 云客户监控云中活动
• 虚拟和云网络环境的对接
ISO 27017强调了各种公司与其客户之间进行通信的重要性，以开发合适的安全管理流程。另外，ISO 27017规定了客户与云提供商之间的关系。该标准可以帮助云提供商识别重要的安全方面，以便确定合适的合作伙伴。以下企业适合做此类认证：
1）金融行业：银行、保险、证券、基金、期货等；
2）通信行业：电信、网通、移动、联通等；
3）皮包公司：外贸、进出口、HR、猎头、会计师事务所等；
4）钢铁、半导体、物流；
5）电力、能源；
6）外包；
7）医药、精细化工；
8）研究机构ITO或BPO)：IT、软件、电信IDC、呼叫中心、数据录入，数据处理加工等；