体系认证一站式服务专业机构出证,认监委可查
云服务信息安全管理体系(简称“CSISMS”),以ISO/IEC 27017:2015为认证依据。ISO/IEC 27017标准是建立在ISO/IEC 27001信息安全管理体系框架和ISO/IEC 27002作为最佳实践控制设置的坚实基础之上,通过ISO/IEC 27017标准认证,证明其遵守国际公认的最佳实践,在云服务和更广泛的运营层面构建组织的生存力。
01体系简介
ISO27017云服务信息安全管理体系认证是一种基于ISO 27001标准的认证,专门针对云服务提供商的信息安全风险和控制进行评估和认证。该认证旨在帮助云服务提供商实施和维护信息安全管理体系(ISMS),并确保客户数据和应用程序在云中得到充分保护。
ISO 27017标准涵盖了以下领域:
1、云服务提供商的安全策略和控制;
2、云服务提供商的运营管理,包括供应链安全、合同管理、服务备份和恢复等;
3、客户数据和应用程序的安全性,包括隐私保护、网络安全、身份验证和访问控制等。