2015年，隨著ISO 27017云服務信息安全管理體系(英文縮寫：CSSMS)這個國際標準正式發布，云服務的安全性有了保障。該標準是基于ISO 27001信息安全管理體系(英文縮寫：ISMS)的增強版本，主要適用于云服務提供商和云服務客戶。
如果您的組織是云服務提供商，或考慮將您的業務轉移到云端，那通過ISO27017認證，將有效地保護相關數據，降低數據泄露以及違反法律法規帶來的風險和負面影響，增強客戶對企業的信任。
關于CSSMS
CSSMS 是基于ISMS 擴展的管理體系，CSSMS 這對ISMS 附錄A 擴展的要求有兩個方面：
一是在原有的ISMS 標準的附錄A 中114 控制條款延展了40-50%的要求，并且分為云服務客戶、云服務提供方和兩者組成的供應鏈三種情況，將控制要求更具體化;
二是在ISMS 標準附錄A 中的114 個控制條款基礎上，增加了7 個特定的云服務控制條款。
通常情況下ISO27017證書的有效期為三年，企業在申請和實施CSSMS認證之前，必須先通過ISMS認證。還有一點要記住，如果申請的CSSMS認證范圍大于組織的ISMS的認證范圍，則超出的認證范圍必須先安排對其ISMS實施專項擴大審核后，再實施CSSMS的審核。
業務范圍分類
需提供的資料
1) 基本資料(營業執照、行政許可(如有)、臨時場所清單等);
2) 有效的ISMS 認證證書或ISMS 認證申請;
3) 云服務信息安全管理體系方針和目標;
4) 支持云服務信息安全管理體系的規程和控制措施;
5) 風險評估報告(含風險評估方法的描述);
6) 殘余風險報告;
7) 風險處置計劃;
8) 適用性聲明;
9) 適用的法律法規的標準的清單;
10)《管理體系認證申請書》中的保密和敏感信息聲明表;
11)《管理體系認證申請書》中的信息安全管理體系/云服務信息安全管理體系/云服務信息安全管理體系/云服務信息安全管理體系/業務連續性管理體系認證客戶基本信息。
除需提交上述資料外，還需同步提交組織ISMS的申請資料：
1) 信息安全管理體系方針和目標;
2) 支持信息安全管理體系的規程和控制措施;
3) 信息安全風險評估報告(含風險評估方法的描述);
4) 信息安全殘余風險報告;
5) 信息安全風險處置計劃;
6) 信息安全管理體系適用性聲明;
7) 信息安全管理體系適用的法律法規的標準的清單;
中企檢測認證網提供iso體系認證機構查詢，檢驗檢測、認證認可、資質資格、計量校準、知識產權貫標一站式行業企業服務平臺。中企檢測認證網為檢測行業相關檢驗、檢測、認證、計量、校準機構，儀器設備、耗材、配件、試劑、標準品供應商，法規咨詢、標準服務、實驗室軟件提供商提供包括品牌宣傳、產品展示、技術交流、新品推薦等全方位推廣服務。這個問題就給大家解答到這里了，如還需要了解更多專業性問題可以撥打中企檢測認證網在線客服13550333441。為您提供全面檢測、認證、商標、專利、知識產權、版權法律法規知識資訊，包括商標注冊、食品檢測、第三方檢測機構、網絡信息技術檢測、環境檢測、管理體系認證、服務體系認證、產品認證、版權登記、專利申請、知識產權、檢測法、認證標準等信息，中企檢測認證網為檢測認證商標專利從業者提供多種檢測、認證、知識產權、版權、商標、專利的轉讓代理查詢法律法規，咨詢輔導等知識。
本文內容整合網站：百度百科、搜狗百科、360百科、知乎、市場監督總局 、國家認證認可監督管理委員會、質量認證中心
免責聲明：本文部分內容根據網絡信息整理，文章版權歸原作者所有。向原作者致敬！發布旨在積善利他，如涉及作品內容、版權和其它問題，請跟我們聯系刪除并致歉！