ISO27017包括的信息安全策略是什么？
發布時間：2020-06-16|
信息安全認證標準中，制定針對云服務的策略需要考慮：
1、云服務提供者是否能訪問云服務客戶的數據。
2、在云計算環境中所能夠維護的資產，（比如SAAS比PAAS就需要維護的多一些）
3、在對租戶的云服務的運行的過程。
4、針對云服務客戶使用云服務的情景
5、云服務所在站點的識別
而ISO27017中，要在ISMS基礎上針對云服務的信息安全增強策略上考慮：
1、設計和實施云服務信息安全的基線。
2、內部授權人員的相關風險
3、多重客戶的隔離
4、云服務提供方對客戶資產的訪問。
5、訪問控制程序
6、變更管理中與客戶的溝通
7、虛擬化安全
8、云服務客戶數據的訪問和保護
9、云服務客戶賬戶的生命周期的管理
10、輔助調查和取證的安全違規的溝通。
新世紀檢驗認證有限責任公司
電話：400-016-9000
郵箱：post@bcc.com.cn
電話：400-016-9000
郵箱：post@bcc.com.cn
聯系地址：北京市東城區廣渠門內大街45號D座5層
聯系我們
想咨詢更多認證服務，請您填寫下面表格，我們將在工作時間內回電!
京公網安備11010102007586號