Соответствие De Novo стандарту ISO/IEC 27017

ISO/IEC 27017:2015 (в Україні він повністю відповідає ДСТУ ISO/IEC 27017:2015) – это международный стандарт, разработанный специально для обеспечения информационной безопасности в сфере облачных вычислений. Он предоставляет подробные рекомендации по выбору и реализации мер контроля безопасности для поставщиков и пользователей облачных услуг. Сертификация по этому стандарту свидетельствует о высоком уровне зрелости системы управления информационной безопасностью компании.

Сертификация по ISO/IEC 27017:2015 гарантирует, что компания комплексно подходит к вопросам обеспечения безопасности клиентских данных и принимает все необходимые меры для их защиты. Стандарт предлагает структурированный подход к управлению информационной безопасностью в облачных средах, в том числе:

• Регулирует процессы аутентификации, авторизации и управления доступом к облачным ресурсам.
• Описывает меры по защите данных от несанкционированного доступа, раскрытия, изменения или уничтожения.
• Предоставляет рекомендации по планированию и восстановлению после инцидентов информационной безопасности.
• Регулирует отношения с третьими сторонами, предоставляющими облачные услуги.

Стандарт содержит множество практических рекомендаций по реализации мер контроля безопасности, таких как шифрование данных, управление доступом, мониторинг безопасности и реагирование на инциденты. Кроме того, ISO/IEC 27017:2015 основан на стандарте ISO/IEC 27002, что обеспечивает совместимость с другими системами управления информационной безопасностью.