ISO 27017和ISO 27018都是基于ISO27002标准,并针对适用于公有云个人可识别信息(PI)的ISO27002控制体系提供了实施指南。两个标准都是基于ISO27001延伸。
ISO 27017是一项国际标准,旨在帮助云服务提供商实施和维护信息安全管理体系(ISMS),并为客户提供的云服务。该标准建立在ISO 27001基础上,并关注云计算环境中的信息安全风险和管理控制。它提供了云服务提供商和客户之间的共同框架,以确保信息安全和隐私得到充分保护。
ISO27017云服务信息安全管理体系认证是一种基于ISO 27001标准的认证,针对云服务提供商的信息安全风险和控制进行评估和认证。该认证旨在帮助云服务提供商实施和维护信息安全管理体系(ISMS),并确保客户数据和应用程序在云中得到充分保护。