ISO/IEC 27017 Wolk-sekuriteitskontroles

Wat is die doel van ISO 27017?

ISO 27017 vul die ISO / IEC 27002 raamwerk vir wolkrekenaaromgewing deur aanvullende inligting, sekuriteitsmaatreëls en implementeringsleiding in te sluit. Hierdie raamwerk verskaf implementeringsleiding oor 37 kontroles wat in ISO / IEC 27001, asook sewe bykomende vereistes.

Nuwe wolkkontroles wat die volgende beste praktykkode aanspreek:

• Wie is verantwoordelik vir wat tussen die wolkdiensverskaffer en die wolkkliënt.
• Die verwydering/teruggawe van bates wanneer 'n kontrak beëindig word.
• Beskerming en skeiding van die kliënt se virtuele omgewing.
• Virtuele masjien konfigurasie.
• Administratiewe operasies en prosedures geassosieer met die wolkomgewing, sodat kliënte relevante aktiwiteite kan monitor.
• Wolkkliëntmonitering van aktiwiteit binne die wolk.
• Virtuele en wolk netwerk omgewing belyning.
• Inligtingsekuriteitskontroles gebaseer op die ISO 27001-standaard en ISO 27017-raamwerk.

Deur hierdie praktykkode aan te neem, kan wolkverbruikers en -verskaffers nou aan basiese inligtingsekuriteitvereistes voldoen deur te kies relevante beheermaatreëls en implementeringsriglyne gebaseer op risikobeoordelings vir wolkdienste.

As jy vir 'n wolkdiensverskaffer werk of dit oorweeg om jou maatskappy na die wolk te skuif. Ons ISO 27017-oorsig sal jou help om die raamwerk-kernkomponente, nuwe kontroles te verstaan ​​en hoe hierdie praktykkode jou organisasie sal bevoordeel.

Waarom ISO 27017 implementeer?

Dit is van kardinale belang vir kliënte om vertroue te hê in die veiligheid van hul data in die wolk. ISO/IEC 27017 is 'n wêreldwye erkende raamwerk wat, wanneer dit geïmplementeer word, die waarskynlikheid van data-oortredings effektief sal verminder en kliëntevertroue sal verhoog deur jou verbintenis tot inligtingsekuriteitstegnieke te demonstreer.

Soos uitgewys, spreek die raamwerk verskeie kwessies aan, insluitend bate-eienaarskap, die verwydering en teruggawe van bates na beëindiging van 'n kliëntkontrak, en sekuriteit van 'n kliënt se virtuele omgewing.

Die raamwerk definieer administratiewe bedrywighede vir die hantering van 'n wolkomgewing—vereistes om 'n virtuele masjien te verhard volgens besigheidsbehoeftes.

As 'n wolkdiensverskaffer of 'n wolkdiensgebruiker is dit noodsaaklik om te wys jou organisasie doen alles moontlik om die risiko's wat deur data-oortredings inhou, te verminder.

ISO 27017 is gebaseer op die ISO 27001-standaard en ISO 27002-raamwerk, implementering demonstreer dat jou organisasie beste praktyke ingestel het om teen wolkverwante bedreigings vir beide wolkdiensverskaffers en wolkdienskliënte te beskerm. Dit komplementeer egter nie die vereistes van ISO/IEC 27002 nie.

Wie moet ISO 27017 implementeer?

As jy 'n wolkbergingsdiens bedryf, gebruik 'n SaaS, of wolkberging direk in jou besigheid, is ISO 27017 belangrik om te verseker dat jy die beste praktyk volg.

ISO 27017 word toenemend 'n vereiste om oorweeg te word vir spesifieke grootskaalse en regeringsprojekte. Aangesien hierdie organisasies slegs saamwerk met besighede wat 'n sistematiese verbintenis tot risikovermindering toon.

Enige wetlike, kontraktuele, regulatoriese of ander wolkspesifieke inligtingsekuriteitsvereistes sal die keuse van toepaslike inligtingsekuriteitskontroles vir die implementering van die raamwerk beïnvloed.

Hierdie sertifisering is 'n moet-hê vir enige maatskappy wat veilige wolkdienste aan hul kliënte gebruik of wil voorsien. Dit bewys dat hulle ISO 27017 inligtingsekuriteitskontroles geïmplementeer het.

Dit is 'n goeie manier vir enige maatskappy om hul verbintenis tot die beskerming van kliënteinligting te wys. Deur gesertifiseer te word, sal jy jouself van die kompetisie onderskei en jou kliënte gemoedsrus gee. Jy sal jou kennis en kundigheid oor hierdie belangrike onderwerp demonstreer.

Inspireer vertroue in jou organisasie

Gee robuuste bekragtiging aan kliënte en vennote oor die sekuriteit van hul data en inligting.

Beveilig jou handelsmerkbeeld

Versag die moontlikheid van negatiewe aandag as gevolg van data-oortredings.

Beskerming teen boetes

Demonstreer konsekwente standaarde, wat dit makliker maak om internasionaal sake te doen en blootstelling as 'n betroubare verskaffer te kry.

Dra by tot besigheidsgroei

Kommunikasie is die sleutel wanneer dit by inligtingsekuriteitbestuursprosesse kom. Jy word toevertrou om jou maatskappy en sy verskeie bates veilig te hou, maar dit kan nie 'n geïsoleerde proses wees nie.

Met watter standaarde integreer ISO 27017?

ISO 27017 is versoenbaar met ander ISO-standaarde. Dit sluit die volgende in:

• ISO 27001: spesifikasies vir die bestuur van 'n inligtingsekuriteitbestuurstelsel.
• ISO 27002: 'n lys van basiese sekuriteitskontroles wat 'n besigheid kan gebruik.
• ISO 27018: standaarde wat die beskerming van persoonlike data in die wolk dek.

ISO 27017 is 'n uitbreiding van ISO 27002 wat bykomende inligting vir inligtingsekuriteitskontroles insluit wat nodig is om data in die wolk te beskerm. Dit voeg ook verskeie nuwes by, en verbeter die standaard se toepaslikheid op die wolkrekenaarbedryf.

ISO 27017 verskaf riglyne vir beide verskaffers en gebruikers van wolkdienste. Dit merk op dat as gevolg van die manier waarop wolkrekenaars werk, dieselfde organisasie beide 'n kliënt en 'n verskaffer van wolkdienste kan wees.

Hoe integreer ISO 27017 met ISO 27002?

ISO 27017 is soortgelyk aan ISO 27002 gestruktureer, naamlik in die vorm van 'n kontrolelys van potensiële sekuriteitskontroles. Individuele organisasies sal nodig hê om te bepaal watter beheermaatreëls op hul omstandighede van toepassing is, kan verskil volgens hul posisie as wolkdiensverskaffers, kliënte of albei.

Die riglyne in hierdie Internasionale Standard verskaf ondersteuning vir inligtingsekuriteitsbeheer implementering deur beide wolkdienskliënte en verskaffers. Dit is 'n uitstekende raamwerk vir almal wat wolkdienste aan kliënte bied.

Spesifieke kontroles is van toepassing op beide verskaffers en kliënte, terwyl sommige spesifieke toepassings het.

Die mees noemenswaardige bydrae tot ISO 27002 deur ISO 27017 is die verduideliking oor rugsteun. Dit verklaar dat:

• Wolkdienskliënte moet die rugsteunfunksies spesifiseer wat hulle van die verskaffer benodig, seker maak dat die diens wat aangebied word aan hul vereistes voldoen, en hul eie reëlings tref indien die verskafde diens onvoldoende is; en
• Wolkdiensverskaffers moet "veilige en afsonderlike toegang tot rugsteun" hê en die rugsteunvermoëns spesifiseer.

ISO 27001, ISO 27017 of ISO 27018 – Waarvoor om te gaan?

ISO 27001 is 'n ideale hoeksteenstandaard vir enige besigheid wat dit wil hê sy data te beveilig. Dit is nou die algemeenste standaard wêreldwyd. Dit vestig 'n stelsel vir die handhawing van voldoening in inligtingsekuriteitskontroles, en die enigste standaard waarteen 'n (geldige) sertifikaat verkry kan word.

ISO 27017 internasionale raamwerk is ongetwyfeld relevant vir besighede wat wolkgebaseerde dienste verskaf en alle basisse vir wolkrekenaarsekuriteit wil dek.

ISO 27018 is meer gerig op maatskappye wat persoonlike data bestuur en wil verseker dat dit behoorlik beskerm word.

Wolkdiensverskaffers kan ISO 27001 in kombinasie met ISO 27017 aanneem, terwyl wolk maatskappye met 'n hoë volume persoonlike data sal byna seker al drie implementeer: ISO 27001, ISO 27017 en ISO 27018.