ISO/IEC 27017
雲端服務資訊安全控制實務守則
在現今瞬息萬變的商業世界中，雲端服務已成為最廣泛應用的創新技術之一。隨著雲端服務的使用率日漸 上升，用戶更需要確保在雲端儲存及處理的數據安全。基於雲端服務的特質，它能夠支援全球市場，其 供應商廣泛地分佈在不同地區，而跨國數據傳輸亦十分常見。因此，國際指引的角色十分關鍵。2015年，國際標準化組織及國際電工委員會出版的實務守則， 為雲端服務的客戶及供應商提供資訊安全控制的實踐指引。
該標準強調，如何選擇適當的資訊安全管理措施與應用相關指引，有賴於風險評估，以及任何合法合規或其他雲端部門的特定資訊安全要求。
優點：
|
