ISO/IEC 27017 קלאָוד זיכערהייט קאָנטראָלס

וואָס איז דער ציל פון ISO 27017?

ISO 27017 ביילאגעס די ISO / יעק קסנומקס פריימווערק פֿאַר וואָלקן קאַמפּיוטינג סוויווע דורך אַרייַנגערעכנט סאַפּלאַמענטערי אינפֿאָרמאַציע, זיכערהייט מיטלען און ימפּלאַמענטיישאַן גיידאַנס. דער פריימווערק גיט ימפּלאַמענטיישאַן גיידאַנס אויף 37 קאָנטראָלס געפֿונען אין ISO / יעק קסנומקס, ווי געזונט ווי זיבן נאָך באדערפענישן.

ניו וואָלקן קאָנטראָלס וואָס אַדרעס די פאלגענדע בעסטער קאָוד פון פיר:

• ווער איז פאַראַנטוואָרטלעך פֿאַר וואָס צווישן די וואָלקן סערוויס שפּייַזער און די וואָלקן קונה.
• די באַזייַטיקונג / צוריקקער פון אַסעץ ווען אַ קאָנטראַקט איז טערמאַנייטיד.
• שוץ און צעשיידונג פון דער קונה ס ווירטואַל סוויווע.
• ווירטואַל מאַשין קאַנפיגיעריישאַן.
• אַדמיניסטראַטיווע אַפּעריישאַנז און פּראָוסידזשערז פֿאַרבונדן מיט די וואָלקן סוויווע, לאָזן קאַסטאַמערז מאָניטאָר באַטייַטיק אַקטיוויטעטן.
• וואָלקן קונה מאָניטאָרינג פון טעטיקייט אין די וואָלקן.
• אַליינמאַנט פון ווירטואַל און וואָלקן נעץ סוויווע.
• אינפֿאָרמאַציע זיכערהייט קאָנטראָלס באזירט אויף די ISO 27001 נאָרמאַל און ISO 27017 פריימווערק.

דורך אַדאַפּטינג דעם קאָד פון פיר, וואָלקן קאָנסומערס און פּראַוויידערז קענען איצט טרעפן באַסעלינע אינפֿאָרמאַציע זיכערהייט רעקווירעמענץ דורך סאַלעקטינג באַטייַטיק קאָנטראָלס און ימפּלאַמענטיישאַן גיידאַנס באזירט אויף ריזיקירן אַסעסמאַנץ פֿאַר וואָלקן באַדינונגס.

אויב איר אַרבעט פֿאַר אַ וואָלקן סערוויס שפּייַזער אָדער איר באַטראַכטן מאָווינג דיין פירמע צו די וואָלקן. אונדזער ISO 27017 איבערבליק וועט העלפֿן איר פֿאַרשטיין די פריימווערק האַרץ קאַמפּאָונאַנץ, נייַע קאָנטראָלס און ווי די פּראַקטיסיז קאָוד וועט נוץ דיין אָרגאַניזאַציע.

פארוואס ינסטרומענט ISO 27017?

עס איז קריטיש פֿאַר קלייאַנץ צו האָבן צוטרוי אין די זיכערקייַט פון זייער דאַטן אין די וואָלקן. ISO/IEC 27017 איז אַ גלאָובאַלי דערקענט פריימווערק וואָס, ווען ימפּלאַמענאַד, וועט יפעקטיוולי רעדוצירן די ליקעליהאָאָד פון דאַטן בריטשיז און פאַרגרעסערן קונה צוטרוי דורך דעמאַנסטרייטינג דיין היסכייַוועס צו אינפֿאָרמאַציע זיכערהייט טעקניקס.

ווי אנגעוויזן, די פריימווערק אַדרעסז פאַרשידן ישוז, אַרייַנגערעכנט אַסעט אָונערשיפּ, די באַזייַטיקונג און צוריקקער פון אַסעץ נאָך טערמאַניישאַן פון אַ קונה קאָנטראַקט, און זיכערהייט פון אַ קונה ס ווירטואַל סוויווע.

די פריימווערק דיפיינז אַדמיניסטראַטיווע אַפּעריישאַנז פֿאַר האַנדלינג אַ וואָלקן סוויווע - רעקווירעמענץ צו פאַרגליווערן אַ ווירטואַל מאַשין לויט צו געשעפט דאַרף.

ווי אַ וואָלקן סערוויס שפּייַזער אָדער אַ וואָלקן סערוויס באַניצער, עס איז וויטאַל צו ווייַזן דיין אָרגאַניזאַציע איז טאן אַלץ מעגלעך צו מינאַמייז די ריסקס פון דאַטן בריטשיז.

ISO 27017 איז באזירט אויף די ISO 27001 נאָרמאַל און ISO 27002 פריימווערק, ימפּלאַמענטיישאַן דעמאַנסטרייץ אַז דיין אָרגאַניזאַציע האט שטעלן בעסטער פּראַקטיסיז צו באַשיצן קעגן וואָלקן-פֿאַרבונדענע טרעץ פֿאַר ביידע וואָלקן סערוויס פּראַוויידערז און וואָלקן סערוויס קאַסטאַמערז. עס קאַמפּלאַמאַנץ אָבער טוט נישט פאַרבייַטן די רעקווירעמענץ פון ISO/IEC 27002.

ווער זאָל ינסטרומענט ISO 27017?

אויב איר אַרבעטן אַ וואָלקן סטאָרידזש דינסט, נוצן אַ סאַאַס אָדער וואָלקן סטאָרידזש גלייך אין דיין געשעפט, ISO 27017 איז וויכטיק צו ענשור אַז איר נאָכפאָלגן בעסטער פיר.

ISO 27017 איז ינקריסינגלי אַ פאָדערונג צו זיין קאַנסידערד פֿאַר ספּעציפיש גרויס-וואָג און רעגירונג פּראַדזשעקס. ווי די אָרגאַנאַזיישאַנז וועלן בלויז שוטעף מיט געשעפטן וואָס באַווייַזן אַ סיסטעמאַטיש היסכייַוועס צו ריזיקירן מיטיגיישאַן.

קיין לעגאַל, קאַנטראַקטשואַל, רעגולאַטאָרי אָדער אנדערע וואָלקן ספּעציפיש אינפֿאָרמאַציע זיכערהייט רעקווירעמענץ וועט ווירקן די סעלעקציע פון ​​צונעמען אינפֿאָרמאַציע זיכערהייט קאָנטראָלס פון די ימפּלאַמענטיישאַן פון די פריימווערק.

די סערטאַפאַקיישאַן איז אַ מוזן-האָבן פֿאַר קיין פירמע וואָס ניצט אָדער וויל צו צושטעלן זייער קאַסטאַמערז זיכער וואָלקן באַדינונגס. עס פּראָוועס אַז זיי האָבן ימפּלאַמענאַד ISO 27017 אינפֿאָרמאַציע זיכערהייט קאָנטראָלס.

דאָס איז אַ גרויס וועג פֿאַר קיין פירמע צו ווייַזן זייער היסכייַוועס צו באַשיצן קונה אינפֿאָרמאַציע. דורך באַקומען סערטאַפייד, איר וועט באַזונדער זיך פון די פאַרמעסט און געבן דיין קאַסטאַמערז שלום פון גייַסט. איר וועט באַווייַזן דיין וויסן און עקספּערטיז אויף דעם וויכטיק טעמע.

ינספּירז צוטרוי אין דיין אָרגאַניזאַציע

גיט שטאַרק וואַלאַדיישאַן צו קאַסטאַמערז און פּאַרטנערס וועגן די זיכערהייט פון זייער דאַטן און אינפֿאָרמאַציע.

סיקיורז דיין סאָרט בילד

מיטיגייץ די מעגלעכקייט פון נעגאַטיוו ופמערקזאַמקייט ווי אַ רעזולטאַט פון דאַטן בריטשיז.

שוץ פון פינעס

דעמאַנסטרייץ קאָנסיסטענט סטאַנדאַרדס, מאכן עס גרינגער צו פירן געשעפט ינטערנאַשאַנאַלי און באַקומען ויסשטעלן ווי אַ טראַסטיד שפּייַזער.

קאַנטריביוץ צו געשעפט וווּקס

קאָמוניקאַציע איז שליסל ווען עס קומט צו אינפֿאָרמאַציע זיכערהייט גאַווערנאַנס פּראַסעסאַז. איר זענט ענטראַסטיד צו האַלטן דיין פירמע און די פאַרשידן אַסעץ זיכער, אָבער עס קען נישט זיין אַן אפגעזונדערט פּראָצעס.

מיט וואָס סטאַנדאַרדס טאָן ISO 27017 ויסשטימען?

ISO 27017 איז קאַמפּאַטאַבאַל מיט אנדערע ISO סטאַנדאַרדס. די אַרייַננעמען די פאלגענדע:

• ISO 27001: ספּעסאַפאַקיישאַנז פֿאַר אַפּערייטינג אַן אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם.
• ISO 27002: אַ רשימה פון יקערדיק זיכערהייט קאָנטראָלס וואָס אַ געשעפט קענען נוצן.
• יסאָ קסנומקס: סטאַנדאַרדס וואָס דעקן די שוץ פון פּערזענלעך דאַטן אין די וואָלקן.

ISO 27017 איז אַן יקספּאַנשאַן פון ISO 27002 וואָס ינקלודז נאָך אינפֿאָרמאַציע פֿאַר אינפֿאָרמאַציע זיכערהייט קאָנטראָלס וואָס זענען נייטיק פֿאַר פּראַטעקטינג דאַטן אין די וואָלקן. עס אויך מוסיף עטלעכע נייַע אָנעס און ימפּרוווז די אָנווענדלעך סטאַנדאַרט צו די וואָלקן קאַמפּיוטינג אינדוסטריע.

ISO 27017 גיט גיידליינז פֿאַר ביידע פּראַוויידערז און ניצערס פון וואָלקן באַדינונגס. עס הערות אַז רעכט צו דער וועג וואָלקן קאַמפּיוטינג אַפּערייץ, דער זעלביקער אָרגאַניזאַציע קענען זיין ביידע אַ קונה און אַ שפּייַזער פון וואָלקן באַדינונגס.

ווי איז יסאָ 27017 ינטאַגרייטיד מיט ISO 27002?

ISO 27017 איז סטראַקטשערד ענלעך צו ISO 27002, ניימלי אין די פאָרעם פון אַ טשעקליסט פון פּאָטענציעל זיכערהייט קאָנטראָלס. יחיד אָרגאַניזאַציעס וועט דאַרפֿן צו באַשליסן וואָס קאָנטראָלס זענען אָנווענדלעך צו זייער צושטאנדן, קען בייַטן לויט זייער שטעלע ווי וואָלקן סערוויס פּראַוויידערז, קאַסטאַמערז אָדער ביידע.

די גיידליינז אין דעם אינטערנאַציאָנאַלער סטאַנדאַרד צושטעלן שטיצן פֿאַר אינפֿאָרמאַציע זיכערהייט קאָנטראָל ימפּלאַמענטיישאַן דורך ביידע וואָלקן סערוויס קאַסטאַמערז און פּראַוויידערז. עס איז אַ ויסגעצייכנט פריימווערק פֿאַר ווער עס יז וואָס אָפפערס וואָלקן באַדינונגס צו קלייאַנץ.

ספּעציפיש קאָנטראָלס זענען אָנווענדלעך צו ביידע פּראַוויידערז און קאַסטאַמערז, בשעת עטלעכע האָבן ספּעציפיש אַפּלאַקיישאַנז.

די מערסט נאָוטאַבאַל צושטייַער צו ISO 27002 דורך ISO 27017 איז די קלעראַפאַקיישאַן אויף באַקאַפּס. עס זאגט אַז:

• וואָלקן סערוויס קאַסטאַמערז זאָל ספּעציפיצירן די באַקאַפּ פאַנגקשאַנאַליטי זיי דאַרפֿן פון די שפּייַזער, קאָנטראָלירן אַז געפֿינט דינסט טרעפן זייער רעקווירעמענץ און מאַכן זייער אייגענע עריינדזשמאַנץ אויב די צוגעשטעלט סערוויס איז ניט גענוגיק; און
• קלאָוד סערוויס פּראַוויידערז זאָל האָבן "זיכער און באַזונדער אַקסעס צו באַקאַפּס" און ספּעציפיצירן די באַקאַפּ קייפּאַבילאַטיז.

ISO 27001, ISO 27017 אָדער ISO 27018 - וואָס צו גיין פֿאַר?

ISO 27001 איז אַן אידעאל קאָרנערסטאָון סטאַנדאַרט פֿאַר יעדער געשעפט וואָס זוכט צו זיכער זייַן דאַטן. עס איז איצט די מערסט וויידלי געוויינט נאָרמאַל גלאָובאַלי. עס יסטאַבלישיז אַ סיסטעם פֿאַר מיינטיינינג העסקעם אין אינפֿאָרמאַציע זיכערהייט קאָנטראָלס, און דער בלויז נאָרמאַל קעגן וואָס אַ (גילטיק) באַווייַזן קענען זיין באקומען.

ISO 27017 אינטערנאציאנאלע פריימווערק איז בלי ספק באַטייַטיק פֿאַר געשעפטן וואָס צושטעלן וואָלקן-באזירט באַדינונגס און ווילן צו דעקן אַלע באַסעס פֿאַר וואָלקן קאַמפּיוטינג זיכערהייט.

יסאָ קסנומקס איז מער גירד צו קאָמפּאַניעס וואָס פירן פערזענלעכע דאַטן און ווילן צו ענשור אַז עס איז פּראָטעקטעד פּראָטעקטעד.

וואָלקן סערוויס פּראַוויידערז קענען אַדאַפּט ISO 27001 אין קאָמבינאַציע מיט ISO 27017, בשעת וואָלקן קאָמפּאַניעס מיט אַ הויך באַנד פון פּערזענלעך דאַטן וועט כּמעט זיכער ינסטרומענט אַלע דריי: ISO 27001, ISO 27017 און ISO 27018.