ISO27001認證
熱線：
Q Q：ISO/IEC 27017:2015 標準范圍
發(fā)布時間：2020-07-07 作者：廣匯藍河 來源：廣匯聯(lián)合
為了方便大家更好、更深層次的理解與運用ISO/IEC 27017:2015標準，北京廣匯聯(lián)合認證權(quán)威專家組，全新詮釋ISO/IEC 27017:2015 標準范圍。標準要求：
通過以下提供信息安全控制措施指南以服務(wù)于運用云服務(wù)的提供和使用者：
額外的相關(guān)實施指南已于ISO/IEC27002規(guī)定；
增加云服務(wù)方面的控制和實施指南；
該控制和實施標準適用于云服務(wù)提供者和使用者。
企業(yè)要做內(nèi)容：
1、在申請ISO/IEC27017云服務(wù)信息安全體系認證前，企業(yè)必須先建立基于ISO27001信息安全管理體系及其控制措施ISO/IEC27002控制實踐指南的管理體系，最遲也必須同時申請。
2、管理體系的范圍需要包括云服務(wù)，并在范圍中進行云服務(wù)的描述。
3、 強烈建議ISO27017云服務(wù)信息安全管理手冊及其程序，與ISO27001（包含ISO27002）信息安全管理手冊及其程序整合一起。
4、該整合體系應(yīng)運行至少3個月以上，跟蹤安全指標目標達標及改善狀況，并完成規(guī)定的內(nèi)部審核、管理評審等內(nèi)部評估。
審核員關(guān)注：
1、ISO27017云服務(wù)管理體系手冊及其程序與ISO27001(含27002)的管理手冊及其程序是否同時受控、頒發(fā)、有效，或者整合的管理手冊及其程序是否受控、頒發(fā)、有效，并運行至少3個月以上，體系范圍描述包括云服務(wù)的范圍。
2、安全目標指標的監(jiān)控至少3個月以上，內(nèi)部審核、管理評審報告已完成，改善措施按計劃實施。
如您想更詳細的了解ISO/IEC 27017:2015標準，需要ISO/IEC 27017:2015標準，請您網(wǎng)絡(luò)搜索北京廣匯聯(lián)合，快人一步，成就管理者風(fēng)范。
