隨著全球云技術的使用持續增長,企業必須從戰略上考慮存儲受保護信息的風險,并探索可行的安全選項以保護其信息系統。
尋求以結構化且可靠的方式使用Cloud Security的組織可以從ISO/IEC27017 Cloud Security指南中受益匪淺。ISO/IEC 27017是為云服務提供商和用戶開發的標準,用于保護基于云的環境并最大程度降低安全事件的潛在風險。
ISO/IEC27017旨在幫助推薦和實施基于云的組織的控件。這不僅與將信息存儲在云中的組織有關,而且還與向可能擁有敏感信息的其他公司提供基于云的服務的提供商有關。該標準建立在ISO27002標準的基礎上,但是允許添加特定的控件以滿足云組織及其最終用戶的需求。
評估通常在量身定制的驗證步驟中進行。驗證過程的輸出既可以在公司內部使用,也可以公開使用。組織還可以選擇定義與標準的核心問題相關的評估邊界,重點放在對組織本身及其業務實踐最關鍵的問題上。
【直播課程】超詳細解析——高新技術企業申報流程攝像頭CE RED認證質量目標的理解和確定受脅迫而實施犯罪是否可以減輕處罰購房中五證兩書一表指的是什么認定國家高新技術企業需要滿足哪些條件?產檢要扣工資嗎CMMI需要多少費用?