近日，中國船級社質(zhì)量認證有限公司（CCSC）依據(jù)ISO/IEC 27017標準要求，對絲路信息港云計算科技有限公司進行了云服務(wù)信息安全審核工作，并簽發(fā)了公司首張云服務(wù)信息安全管理體系認證證書。
ISO/IEC 27017是基于ISO/IEC 27002的云服務(wù)信息安全控制實施規(guī)程，是國際公認的信息安全管理標準，該標準不僅關(guān)注云服務(wù)提供商自身的信息安全控制能力，還強調(diào)了對云服務(wù)客戶數(shù)據(jù)保護的責(zé)任和措施。
云服務(wù)信息安全管理體系介紹
云服務(wù)管理體系是基于ISO/IEC 27017標準，有助于對云服務(wù)進行有效管理和監(jiān)控，為云服務(wù)提供商和云服務(wù)客戶提供增強控制能力，讓云服務(wù)與傳統(tǒng)信息系統(tǒng)一樣安全可靠。獲得云服務(wù)管理體系認證的企業(yè)，可向外界證明其建立的安全控制措施滿足云服務(wù)客戶的信息安全要求，同時標志著企業(yè)云服務(wù)信息安全和個人身份信息(PII)保護達到了全球一定的標準。
實施云服務(wù)信息安全管理體系認證有益于
- 制定長期戰(zhàn)略——企業(yè)遵循ISO27017認證準則，可以將聲譽風(fēng)險、云安全性和可持續(xù)發(fā)展相關(guān)的問題降至最低，這將鼓勵潛在的投資者和贊助商將企業(yè)視為負責(zé)任的合作伙伴；
- 提高透明度——認證將幫助企業(yè)向利益相關(guān)者展示其在全球信息安全實踐中的立足點以及滿足行業(yè)標準要求的能力；
- 降低聲譽風(fēng)險——實施基于ISO27017認證的策略，企業(yè)將能夠分析其自身的漏洞并減輕數(shù)據(jù)泄露的風(fēng)險；
- 贏得客戶信任——通過減輕數(shù)據(jù)泄露和其他網(wǎng)絡(luò)攻擊的風(fēng)險，企業(yè)可以贏得利益相關(guān)者的信心并獲得競爭優(yōu)勢；
- 擴展業(yè)務(wù)——在云服務(wù)相關(guān)采招遵循ISO27017認證的國際準則，成為首選的內(nèi)容安全策略，并在全球擴展業(yè)務(wù)；
- 滿足合規(guī)性——實施ISO27017認證將幫助企業(yè)遵守國家和國際法則，從而減輕因數(shù)據(jù)泄露和其他網(wǎng)絡(luò)攻擊而受到法律和罰款的風(fēng)險；
CCSC作為國內(nèi)首批開展管理體系認證的機構(gòu)之一，已建立覆蓋全國的服務(wù)網(wǎng)絡(luò)，憑借堅實雄厚的技術(shù)優(yōu)勢，以客戶為中心，為客戶提供公平、卓越的第三方認證服務(wù)，助力企業(yè)加強信息安全管理體系建設(shè)，不斷提升信息安全防護能力，為客戶提供更加安全、可靠的云服務(wù)解決方案，為國家經(jīng)濟社會高質(zhì)量發(fā)展發(fā)揮積極作用。
