什么是iso 27017？
iso 27000的iso 27000系列的一部分，帮助组织保持数据安全，iso 27017提供了有关公共云计算特定信息的信息安全问题的指导。除了iso 27002和其他iso 27000标准的指导之外，这包括实施特定于云的安全控制的建议和协助。
因为iso 27017不是管理标准，所以公司不能仅针对iso 27017控件认证。但是，您的业务可以将iso 27017特定的控件添加到iso 27001认证审核的范围内。扩展iso 27001范围包含iso 27017控件，您可以注意到iso 27001的范围声明，它提供了强大的独立/客观验证，控制已正确实施。