雲端服務資訊安全(ISO/IEC 27017) 

資訊安全是雲端使用者需要注重的一大議題,儘管雲端有著極佳的拓展性與靈活性,但安全問題一直是企業或組織在考量使用雲端服務時的疑慮之一。而雲端服務供應商能否認真對待並良好保護使用者資料,及維持雲端資訊安全就顯得重要。

ISO/IEC 27017 執行標準與 ISO/IEC 27001 資訊安全標準搭配使用,為雲端服務供應商與雲端使用者提供針對雲端服務的資訊安全控制措施。 ISO/IEC 27017 說明了雲端服務供應商和雲端服務使用者兩者在幫助確保雲端服務安全所扮演的角色與責任。


通過 ISO/IEC 27017 的驗證,可以有效的保護雲端資料,降低資料外洩及違反相關規範所帶來的風險和負面影響,加強雲端使用者對企業或組織的信任。

    

Go to top