- 现行
- 正在执行有效
- 2015-11-30 颁布
©正版授权
注:本标准为国际组织发行的正版标准,下载后为完整内容;本图片为程序生成,仅供参考,介绍内容如有偏差,以实际下载内容为准
全文预览已结束
下载本文档
基本信息:
- 标准号:ISO/IEC 27017:2015 EN
- 标准名称:信息技术-安全技术-信息安全控制实务基于ISO/IEC 27002的云服务信息安全控制规程
- 英文名称:Information technology - Security techniques - Code of practice for information security controls based on ISO/IEC 27002 for cloud services
- 标准状态:现行
- 发布日期:2015-11-30
文档简介
ISO/IEC27017:2015标准主要规定了基于ISO/IEC27002的信息安全控制措施的云服务的最佳实践。该标准旨在为云服务提供商和用户提供信息安全方面的指导,以确保在云环境中数据的安全性和保密性。
首先,该标准要求云服务提供商应采取适当的措施来保护数据,包括保护数据的完整性和保密性,确保用户的数据不会丢失或被泄露。这涉及到采取适当的安全措施来保护数据在传输和存储过程中的安全性,如加密数据和保护数据传输过程中的通信。
其次,该标准还要求云服务提供商应建立和实施一套完整的信息安全控制措施,以确保数据的安全性和保密性。这些控制措施应包括访问控制、身份验证、授权和审计等方面的措施,以确保只有经过授权的用户可以访问和使用数据。此外,该标准还要求云服务提供商应定期进行安全审计和风险评估,以确保数据的安全性得到保障。
最后,该标准还要求云服务提供商应提供相关的文档和说明,以帮助用户了解和遵守信息安全控制措施。这些文档和说明应包括相关的安全政策和最佳实践指南,以及安全事件处理流程和应对措施等方面的内容。
ISO/IEC27017:2015标准为云服务提供商提供了信息安全方面的指导,以确保用户数据的安全性和保密性。该标准要求云服务提供商采取适当的措施来保护数据,建立和实施信息安全控制措施,并提
温馨提示
最新文档
- 竖井安装维修合同范本
- 皮包供销合同范本
- 村集体购房合同范本
- 短期薪酬合同范本
- 私人铺位出租合同范本
- 2024-2030年中国平地机刀片行业市场发展趋势与前景展望战略分析报告
- 签学校合同范本
- 2024-2030年中国幕墙行业市场发展分析及前景趋势与投资研究报告
- 2024-2030年中国布洛芬缓释片行业市场发展分析及投资前景与投资策略研究报告
- 2024-2030年中国工装靴行业市场深度调研及投资战略与投资前景研究报告
- GB/T 8320-2003铜钨及银钨电触头
- 二级公路水泥混凝土路面结构设计
- 初中物理教材目录鲁教版五四制
- 创造并留住顾客-物竞天择适者生存2
- 通信工程施工管理规范(发布)
- 游泳池水质标准
- 查借阅涉密档案审批登记表
- 雨水监控站施工方案
- 质量体系外审检查表
- 碎石物资运输及组织供货方案
- 钢管租赁合同-范本
评论
0/150
提交评论