ISO 27001/27002/27017/27018之间的关系及不同点

ISO 27001 信息安全管理体系—要求

ISO 27002 信息技术—安全技术—信息安全管理实践规范

ISO 27017 针对云服务的信息安全控制提供了实施指导。

ISO 27018 是首个专注于云中个人数据保护的国际行为准则。

ISO 27017和ISO 27018都是基于ISO 27002标准，并针对适用于公有云个人可识别信息(PII)的ISO27002控制体系提供了实施指南。两个标准都是基于ISO 27001延伸。

ISO 27017 提出比较多的改变安全控制。ISO 27018 则是提出比较多新增安全控制。

ISO 27017是基于ISO 27002延伸的标准。主要目的在于提供云端服务厂商一个云端建置与维运的安全规范。

ISO 27017与ISO 27002主要的差异在于：ISO 27017额外规范云端安全的建置与维护。

ISO 27001因为是最基础的规范，所以在进行 ISO 27017 or ISO 27018之前，必须先经过基本的ISO 27001认证。

基于ISO 27001 认证基础下，可以思考额外包含：

ISO 27017: 云端对于个人隐私数据的产生、储存、管理、通知、消除、加密、传输等处理。

ISO 27018 : 如果公司预计提供云端服务，相关云端维运的安全控制措施

从市场营销的观点来看，ISO 27001是可以获得一个认证，因此容易得到客户的认可。从信息安全来看，ISO 27017 or ISO 27018 更偏重于信息安全管制措施。

ISO27001/ISO27002与ISO27017标准的差异部分

｜声明｜

本文所用视频、图片、文字部分来源于互联网，版权属原作者所有。本文章仅做分享使用，别无他意。另文章仅代表作者观点，不代表本官网立场，如涉及到版权问题，请及时和我们联系删除，感恩，感谢。