ISO/IEC 27017
云端服务资讯安全控制实务守则
在现今瞬息万变的商业世界中,云端服务已成为最广泛应用的创新技术之一。随着云端服务的使用率日渐 上升,用户更需要确保在云端储存及处理的数据安 全。基于云端服务的特质,它能够支援全球市场,其供应商广泛地分布在不同地区,而跨国数据传输亦十分常见。因此,国际指引的角色十分关键。 2015年,国际标准化组织及国际电工委员会出版的实务守则, 为云端服务的客户及供应商提供资讯安全控制的实践 指引。
该标准强调,如何选择适当的资讯安全管理措 施与应用相关指引,有赖于风险评估,以及任何合法 合规或其他云端部门的特定资讯安全要求。
优点:
|