在世界范圍內，組織越來越意識到云計算所帶來的商業價值，并正在采取步驟向云過渡。 平穩的過渡需要對收益和所涉及的挑戰有透徹的了解。 云計算的主要挑戰之一是如何解決計劃采用它的企業和實施它的云服務提供商（CSP）的安全和隱私問題。 有價值的企業數據將駐留在企業防火墻之外的事實引起了人們的嚴重關注。 即使僅攻擊一個站點，對云基礎架構的黑客攻擊和各種網絡攻擊也會產生多米諾骨牌效應，并影響多個客戶端。 隨著全球云技術的使用持續增長，企業必須從戰略上考慮存儲受保護信息的風險，并探索可行的安全選項以保護其信息系統。
尋求以結構化且可靠的方式使用Cloud Security的組織可以從ISO/IEC 27017 Cloud Security指南中受益匪淺。 ISO/IEC 27017是為云服務提供商和用戶開發的標準，用于保護基于云的環境并最大程度降低安全事件的潛在風險。
ISO/IEC 27017旨在幫助推薦和實施基于云的組織的控件。 這不僅與將信息存儲在云中的組織有關，而且還與向可能擁有敏感信息的其他公司提供基于云的服務的提供商有關。 該標準建立在ISO 27002標準的基礎上，但是允許添加特定的控件以滿足云組織及其最終用戶的需求。
評估通常在量身定制的驗證步驟中進行。 驗證過程的輸出既可以在公司內部使用，也可以公開使用。 組織還可以選擇定義與標準的核心問題相關的評估邊界，重點放在對組織本身及其業務實踐最關鍵的問題上。
中企檢測認證網提供iso體系認證機構查詢，檢驗檢測、認證認可、資質資格、計量校準、知識產權貫標一站式行業企業服務平臺。中企檢測認證網為檢測行業相關檢驗、檢測、認證、計量、校準機構，儀器設備、耗材、配件、試劑、標準品供應商，法規咨詢、標準服務、實驗室軟件提供商提供包括品牌宣傳、產品展示、技術交流、新品推薦等全方位推廣服務。這個問題就給大家解答到這里了，如還需要了解更多專業性問題可以撥打中企檢測認證網在線客服13550333441。為您提供全面檢測、認證、商標、專利、知識產權、版權法律法規知識資訊，包括商標注冊、食品檢測、第三方檢測機構、網絡信息技術檢測、環境檢測、管理體系認證、服務體系認證、產品認證、版權登記、專利申請、知識產權、檢測法、認證標準等信息，中企檢測認證網為檢測認證商標專利從業者提供多種檢測、認證、知識產權、版權、商標、專利的轉讓代理查詢法律法規，咨詢輔導等知識。
本文內容整合網站：百度百科、搜狗百科、360百科、知乎、市場監督總局 、國家認證認可監督管理委員會、質量認證中心
免責聲明：本文部分內容根據網絡信息整理，文章版權歸原作者所有。向原作者致敬！發布旨在積善利他，如涉及作品內容、版權和其它問題，請跟我們聯系刪除并致歉！
