【正版授权-英语版】 ISO/IEC 27017:2015 EN Information technology - Security techniques - Code of practice for information security controls based on ISO/IEC 27002 for cloud services

上传人：中国标准出版社 IP属地：四川上传时间：2024-07-12 格式：PDF 积分：1257

©正版授权

注：本标准为国际组织发行的正版标准，下载后为完整内容；本图片为程序生成，仅供参考，介绍内容如有偏差，以实际下载内容为准

全文预览已结束

 下载本文档

标准号：ISO/IEC 27017:2015 EN
标准名称：信息技术安全技术基于 ISO/IEC 27002 的云服务信息安全控制操作规范
英文名称：Information technology — Security techniques — Code of practice for information security controls based on ISO/IEC 27002 for cloud services
标准状态：现行
发布日期：2015-11-30

ISO/IEC27017:2015信息安全控制标准——基于ISO/IEC27002的云服务指南信息安全的控制（ISO/IEC27017:2015）是一项关于云计算中信息安全实践的标准，旨在帮助用户和管理者在使用云服务时实施安全控制。下面是对ISO/IEC27017:2015标准的详细解释：

基本信息：

ISO/IEC27017:2015标准旨在为云服务提供商和用户提供一套通用的信息安全控制实践指南，以确保在云计算环境中数据的安全性和隐私保护。该标准适用于各种规模的云服务提供商和用户，包括个人和企业。

主要内容：

1.身份和访问管理：此标准强调了对云服务用户身份进行识别和验证的重要性，以确保只有合法的用户能够访问和使用云服务。此外，它还规定了如何在云环境中管理和控制访问权限的方法。

2.数据保护：此标准规定了数据保护的措施，包括加密存储和传输数据，以防止数据泄露和未经授权的访问。此外，它还提供了关于数据备份和恢复的最佳实践。

3.安全漏洞管理：此标准强调了对安全漏洞的预防和管理的重要性，包括识别、评估、修复和监控潜在的安全威胁。它还提供了有关漏洞评估和修复的最佳实践指南。

4.日志和监控：此标准规定了云服务提供商应如何收集、存储、分析和报告安全日志和活动监控数据，以确保及时发现异常行为和潜在的安全威胁。

5.合规性：此标准还考虑了遵守不同国家和地区信息安全标准的合规性要求，并为云服务提供商提供了相关的合规性建议和指导。

实施要点：

1.理解业务需求和风险：在实施ISO/IEC27017:2015标准时，应首先了解业务需求和面临的潜在风险，以便制定适当的安全控制措施。

2.建立安全组织：云服务提供商应建立一个专门的安全组织，负责实施和监控安全控制措施，并确保所有员工了解并遵守安全政策。

3.培训员工：云服务提供商应提供培训课程，使员工了解安全政策和最佳实践，并确保他们能够正确地使用云服务。

4.定期审计和评估：云服务提供商应定期对安全控制措施进行审计和评估，以确保它们的有效性和合规性。

ISO/IEC27017:2015标准为云服务提供商和用户提供了一套通用的信息安全控制实践指南，以确保在云计算环境中数据的安全性和隐私保护。它涵盖了身份和访问管理、数据保护、安全漏洞管理、日志和监

人人文库> 全部分类> 行业资料 > 各类标准