在世界范圍內，組織越來越意識到云計算所帶來的商業(yè)價值，并正在采取步驟向云過渡。 平穩(wěn)的過渡需要對收益和所涉及的挑戰(zhàn)有透徹的了解。 云計算的主要挑戰(zhàn)之一是如何解決計劃采用它的企業(yè)和實施它的云服務提供商（CSP）的安全和隱私問題。 有價值的企業(yè)數(shù)據(jù)將駐留在企業(yè)防火墻之外的事實引起了人們的嚴重關注。 即使僅攻擊一個站點，對云基礎架構的黑客攻擊和各種網(wǎng)絡攻擊也會產(chǎn)生多米諾骨牌效應，并影響多個客戶端。 隨著全球云技術的使用持續(xù)增長，企業(yè)必須從戰(zhàn)略上考慮存儲受保護信息的風險，并探索可行的安全選項以保護其信息系統(tǒng)。
尋求以結構化且可靠的方式使用Cloud Security的組織可以從ISO/IEC 27017 Cloud Security指南中受益匪淺。 ISO/IEC 27017是為云服務提供商和用戶開發(fā)的標準，用于保護基于云的環(huán)境并最大程度降低安全事件的潛在風險。
ISO/IEC 27017旨在幫助推薦和實施基于云的組織的控件。 這不僅與將信息存儲在云中的組織有關，而且還與向可能擁有敏感信息的其他公司提供基于云的服務的提供商有關。 該標準建立在ISO 27002標準的基礎上，但是允許添加特定的控件以滿足云組織及其最終用戶的需求。
評估通常在量身定制的驗證步驟中進行。 驗證過程的輸出既可以在公司內部使用，也可以公開使用。 組織還可以選擇定義與標準的核心問題相關的評估邊界，重點放在對組織本身及其業(yè)務實踐最關鍵的問題上。
中企檢測認證網(wǎng)提供iso體系認證機構查詢，檢驗檢測、認證認可、資質資格、計量校準、知識產(chǎn)權貫標一站式行業(yè)企業(yè)服務平臺。中企檢測認證網(wǎng)為檢測行業(yè)相關檢驗、檢測、認證、計量、校準機構，儀器設備、耗材、配件、試劑、標準品供應商，法規(guī)咨詢、標準服務、實驗室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術交流、新品推薦等全方位推廣服務。這個問題就給大家解答到這里了，如還需要了解更多專業(yè)性問題可以撥打中企檢測認證網(wǎng)在線客服13550333441。為您提供全面檢測、認證、商標、專利、知識產(chǎn)權、版權法律法規(guī)知識資訊，包括商標注冊、食品檢測、第三方檢測機構、網(wǎng)絡信息技術檢測、環(huán)境檢測、管理體系認證、服務體系認證、產(chǎn)品認證、版權登記、專利申請、知識產(chǎn)權、檢測法、認證標準等信息，中企檢測認證網(wǎng)為檢測認證商標專利從業(yè)者提供多種檢測、認證、知識產(chǎn)權、版權、商標、專利的轉讓代理查詢法律法規(guī)，咨詢輔導等知識。
本文內容整合網(wǎng)站：百度百科、搜狗百科、360百科、知乎、市場監(jiān)督總局 、國家認證認可監(jiān)督管理委員會、質量認證中心
免責聲明：本文部分內容根據(jù)網(wǎng)絡信息整理，文章版權歸原作者所有。向原作者致敬！發(fā)布旨在積善利他，如涉及作品內容、版權和其它問題，請跟我們聯(lián)系刪除并致歉！
