Электронный фонд правовой
и нормативно-технической документации
BS EN ISO/IEC 27017-2021 Information technology - Security techniques - Code of practice for information security controls based on ISO/IEC 27002 for cloud services
Документ «BS EN ISO/IEC 27017-2021» представляет собой стандарт, который касается методов и аспектов управления безопасностью информации в облачных сервисах. Он служит практическим руководством для организаций, обеспечивающих облачные услуги, стремящихся внедрить и поддерживать эффективные меры контроля за информационной безопасностью в соответствии с общепризнанными стандартами, изложенными в ISO/IEC 27002.
Ключевыми аспектами стандарта являются рекомендации по внедрению методов и процедур, направленных на управление рисками, связанными с использованием облачных технологий. Это включает в себя определение требований к конфиденциальности, целостности и доступности данных, размещаемых в облачных средах, а также механизмов контроля для их защиты.
Технические детали стандарта охватывают условия испытаний и классификацию информации, а также измеряемые величины, которые необходимы для оценки эффективности внедренных мер безопасности. Стандарт также предоставляет рекомендации по мониторингу и аудиту облачных сервисов, что является важным аспектом для поддержания их безопасности и выполнения нормативных требований.
Целевая аудитория данного документа включает производителей облачных решений, лаборатории, осуществляющие тестирование и сертификацию, а также контролирующие органы, которым важно обеспечить соблюдение стандартов безопасности в облачных системах. Данное направление также будет полезно консультантам и специалистам в области информационной безопасности для повышения уровня защиты данных.
Практическое значение стандарта заключается в его влиянии на повышение безопасности данных, качество управляемых процессов и охрану труда. Корректное применение рекомендаций из данного документа способствует достижению совместимости между различными облачными сервисами и обеспечивает более высокий уровень доверия со стороны клиентов к провайдерам облачных решений.
Документ также учитывает изменения и дополнения, связанные с развитием технологий и новыми угрозами безопасности, которые могут возникнуть в будущем. Эти обновления помогают адаптировать контрольные механизмы к меняющимся условиям и повышают их актуальность в современном цифровом мире.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Скачать документ нельзя. Вы можете заказать документ.
Международные и зарубежные стандарты (ASTM, ISO, ASME, API, DIN, BS и др.) не предоставляются в рамках данной услуги. Каждый стандарт приобретается платно с учетом лицензионной политики Разработчика.
Любые авторские документы, размещенные на сайте, представлены в соответствии с признанным в международной практике принципом «как есть». ООО «Информпроект Групп» не несет ответственности за правильность информации, изложенной в авторских документах.
