我的业务可以获得iso 27017认证吗？
因为iso 27017不是管理标准，所以公司不能仅针对iso 27017控件认证。但是，您的业务可以将iso 27017特定的控件添加到iso 27001认证审核的范围内。扩展iso 27001范围包含iso 27017控件，您可以注意到iso 27001的范围声明，它提供了强大的独立/客观验证，控制已正确实施。
任何云服务提供商代表客户处理敏感数据可能会受益于与iso 27017对齐。通过为公共云环境提供特定于特定的安全指导，iso 27017解决了云提供商面临的主要安全问题，例如基于角色的安全性，监视和客户/提供者安全职责。与iso 27017保持一致的组织将受益于更强大的安全姿势，并降低云提供商固有面临的信息安全风险水平。