安全是云客戶擔(dān)憂的一大問題，盡管云有著出色的靈活性和可拓展性，但安全問題始終是組織在選擇使用云服務(wù)過程中為何猶豫不決的原因之一。云客戶主要的擔(dān)憂在于云服務(wù)供應(yīng)商(CSP)是否能夠認(rèn)真對(duì)待并且備充分重視客戶數(shù)安全問題主要在于擔(dān)心數(shù)據(jù)最終可能會(huì)落入不法之徒手中， 以及客戶就那些粗心大意造成問題的運(yùn)營商會(huì)采取什么樣的控制措施。 當(dāng)然還存在這其它的擔(dān)憂， 例如：客戶身份、虛擬服務(wù)器中 的資產(chǎn)隔離、以及在云服務(wù)供應(yīng)商出現(xiàn)停業(yè)的況下， 資產(chǎn)會(huì)發(fā)生什么情況等， 這些都是潛在云用戶關(guān)注的問題。
ISO 27001系列標(biāo)準(zhǔn)可以幫助客戶解決其中一些擔(dān)憂，然而新標(biāo)準(zhǔn)——ISO/IEC 27017信息技術(shù)—安全技術(shù)， 則能夠更進(jìn)一步解決問題， 使?jié)撛谠瓶蛻舾影踩判牡厥褂谩?詳盡說明云供應(yīng)商控制 及指導(dǎo)原則的傳統(tǒng)云標(biāo)準(zhǔn)和技術(shù)標(biāo)準(zhǔn)均旨在云服務(wù)供應(yīng)商。而ISO/IEC 27017標(biāo)準(zhǔn)獨(dú)特和極具益 處的優(yōu)勢(shì)在于，它為CSP和云服務(wù)客戶均提供了指導(dǎo)原則和建議。 除了確保服務(wù)安全之外， ISO/IEC 27017還旨在讓客戶真正明白他們應(yīng)當(dāng)從其云主機(jī)獲得什么。
ISO/IEC 27017《信息技術(shù) -- 安全技術(shù) -- 基于ISO/IEC 27002的云服務(wù)信息安全控制的實(shí)用規(guī)則》
ISO/IEC 27017標(biāo)準(zhǔn)與ISO/IEC 27001系列標(biāo)準(zhǔn)配合使用，為云服務(wù)提供商和云服務(wù)客戶提供加強(qiáng)控制。與許多其他技術(shù)相關(guān)標(biāo)準(zhǔn)不同的是，ISO/IEC 27017標(biāo)準(zhǔn)闡明了雙方在幫助確保云服務(wù)如同認(rèn)證信息管理系統(tǒng)中所包含的其他數(shù)據(jù)那般安全可靠方面所扮演的角色和所承擔(dān)的責(zé)任。
ISO/IEC 27017標(biāo)準(zhǔn)不僅提供了ISO/IEC 27002標(biāo)準(zhǔn)中37個(gè)控制基于云端的指導(dǎo)方針，而且還介紹了7個(gè)全新云控制以解決以下問題：
1、負(fù)責(zé)云服務(wù)提供商和云客戶之間關(guān)系的人是誰
2、當(dāng)合同終止時(shí)，資產(chǎn)的移除/歸還
3、客戶虛擬環(huán)境的保護(hù)和分離
4、虛擬機(jī)配置
5、與云環(huán)境相關(guān)的管理操作和程序
6、云客戶監(jiān)控云中活動(dòng)
7、虛擬和云網(wǎng)絡(luò)環(huán)境的對(duì)接
中企檢測認(rèn)證網(wǎng)提供iso體系認(rèn)證機(jī)構(gòu)查詢，檢驗(yàn)檢測、認(rèn)證認(rèn)可、資質(zhì)資格、計(jì)量校準(zhǔn)、知識(shí)產(chǎn)權(quán)貫標(biāo)一站式行業(yè)企業(yè)服務(wù)平臺(tái)。中企檢測認(rèn)證網(wǎng)為檢測行業(yè)相關(guān)檢驗(yàn)、檢測、認(rèn)證、計(jì)量、校準(zhǔn)機(jī)構(gòu)，儀器設(shè)備、耗材、配件、試劑、標(biāo)準(zhǔn)品供應(yīng)商，法規(guī)咨詢、標(biāo)準(zhǔn)服務(wù)、實(shí)驗(yàn)室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個(gè)問題就給大家解答到這里了，如還需要了解更多專業(yè)性問題可以撥打中企檢測認(rèn)證網(wǎng)在線客服13550333441。為您提供全面檢測、認(rèn)證、商標(biāo)、專利、知識(shí)產(chǎn)權(quán)、版權(quán)法律法規(guī)知識(shí)資訊，包括商標(biāo)注冊(cè)、食品檢測、第三方檢測機(jī)構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測、環(huán)境檢測、管理體系認(rèn)證、服務(wù)體系認(rèn)證、產(chǎn)品認(rèn)證、版權(quán)登記、專利申請(qǐng)、知識(shí)產(chǎn)權(quán)、檢測法、認(rèn)證標(biāo)準(zhǔn)等信息，中企檢測認(rèn)證網(wǎng)為檢測認(rèn)證商標(biāo)專利從業(yè)者提供多種檢測、認(rèn)證、知識(shí)產(chǎn)權(quán)、版權(quán)、商標(biāo)、專利的轉(zhuǎn)讓代理查詢法律法規(guī)，咨詢輔導(dǎo)等知識(shí)。
本文內(nèi)容整合網(wǎng)站：百度百科、搜狗百科、360百科、知乎、市場監(jiān)督總局 、國家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)、質(zhì)量認(rèn)證中心
免責(zé)聲明：本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理，文章版權(quán)歸原作者所有。向原作者致敬！發(fā)布旨在積善利他，如涉及作品內(nèi)容、版權(quán)和其它問題，請(qǐng)跟我們聯(lián)系刪除并致歉！
