美利体育登录入口官网:DIN EN ISO/IEC 27017:2021
信息技术 安全技术 基于 ISO/IEC 27002 的云服务信息安全控制实践规范（ISO/IEC 27017:2015）；德文版 EN ISO/IEC 27017:2021
Information technology - Security techniques - Code of practice for information security controls based on ISO/IEC 27002 for cloud services (ISO/IEC 27017:2015); German version EN ISO/IEC 27017:2021
美利体育登录入口官网: DIN EN ISO/IEC 27017:2021 发布历史
DIN EN ISO/IEC 27017:2021由德国标准化学会 DE-DIN 发布于 2021-11-00。
DIN EN ISO/IEC 27017:2021 信息技术 安全技术 基于 ISO/IEC 27002 的云服务信息安全控制实践规范（ISO/IEC 27017:2015）；德文版 EN ISO/IEC 27017:2021的最新版本是哪一版？
最新版本是 DIN EN ISO/IEC 27017:2021 。
最新版本是 DIN EN ISO/IEC 27017:2021-11 。
- 标准号
- DIN EN ISO/IEC 27017:2021-11
- 发布时间
- 2021-11
- 标准名称
- 信息技术 - 安全技术 - 基于ISO/IEC 27002的云服务信息安全控制实践指南 (ISO/IEC 27017:2015); 德语版 EN ISO/IEC 27017:2021
- ICS
- 03.100.70; 35.030
- 发布机构
- 德国标准化学会 (DIN)
- 编制依据
- 由国际标准化组织 (ISO) 和国际电工委员会 (IEC) 联合技术委员会 ISO/IEC JTC 1“信息技术”制定，并由欧洲电工标准化委员会 (CEN) 技术委员会 CEN/CLC/JTC 13“网络安全与数据保护”采纳
- 文件关系说明
- 作为欧洲标准 EN ISO/IEC 27017:2021 发布，是 ISO/IEC 27017:2015 的德语版本
- 与国际文件关系
- 对应国际标准 ISO/IEC 27017:2015
- 专利声明（未识别专利）
- 本文件的部分内容可能涉及专利权。CEN 不负责识别任何或所有此类专利权
- 提出和归口信息
- 由德国标准化学会 (DIN) 负责秘书处工作，德国相关技术委员会 NA 043-01-27-01 AK“信息系统安全要求、服务和指南”负责
- 起草信息
- 由 ISO/IEC JTC 1 联合技术委员会 SC 27“信息技术安全技术”起草，并与 ITU-T 合作
- 版本历史
- 基于 ISO/IEC 27017:2015 版本，于 2021 年 12 月 20 日被 CEN 采纳，2021 年 11 月发布德语版
- 解释单位
- 德国标准化学会 (DIN)
- 编制原因和目的
- 为云服务提供商和云服务客户实施信息安全控制提供指南，补充 ISO/IEC 27002 中的指南，支持在云环境中实施信息安全措施
- 技术内容特殊信息
- 专门针对云服务环境的信息安全控制措施，包括供应商关系、多租户能力、数据备份、事件处理等特定领域的指南
- 与法规或其他标准的关系说明
- 与 ISO/IEC 27002、ISO/IEC 27000、ISO/IEC 17788、ISO/IEC 17789、ISO/IEC 27040、ISO 31000 等标准相关联
- 风险分析或特殊提示
- 选择适当的信息安全措施和实施指南取决于风险评估以及适用于云部门的所有法律、合同、监管或其他信息安全要求
DIN EN ISO/IEC 27017:2021 发布之时，引用了标准
- EN ISO/IEC 27017:2021 信息技术-安全技术-基于 ISO/IEC 27002 的云服务信息安全控制实践规范
- ISO 19440:2007 企业集成.企业的模拟框架
- ISO 31000 ISO 31000:2018 风险管理 实用指南
- ISO 31000:2009 风险管理.原理和指南
- ISO/IEC 17203 信息技术 - 开放式虚拟化格式（OVF）规范
- ISO/IEC 17788 信息技术. 云计算. 综述和词汇
- ISO/IEC 17789 信息技术 - 云计算 - 参考架构
- ISO/IEC 27000 信息技术 安全技术 信息安全管理体系 概述与词汇（含红线版本）*， 2026-07-01 更新
- ISO/IEC 27001:2013 信息技术.安全技术.信息安全管理系统.要求
- ISO/IEC 27002:2013 信息技术.安全技术.信息安全管理实施规程
- ISO/IEC 27005 信息安全、网络安全和隐私保护 信息安全风险管理指南[法语标准]*， 2022-09-30 更新
- ISO/IEC 27018:2014 信息技术. 安全技术. 公有云中作为个人身份信息 (PII) 处理器保护个人身份信息的实施规程
- ISO/IEC 27036 信息技术. 安全技术. 供应商关系的信息安全. 第4部分: 云服务安全指南
- ISO/IEC 27040:2015 信息技术.安全技术.存储安全
- ITU-T Y.3500 信息技术 云计算 概述和词汇
- ITU-T Y.3502 信息技术 云计算 参考架构
* 在 DIN EN ISO/IEC 27017:2021 发布之后有更新，请注意新发布标准的变化。
DIN EN ISO/IEC 27017:2021的历代版本如下：
- 2021年 DIN EN ISO/IEC 27017:2021 信息技术 安全技术 基于 ISO/IEC 27002 的云服务信息安全控制实践规范（ISO/IEC 27017:2015）；德文版 EN ISO/IEC 27017:2021
- 2020年 DIN EN ISO/IEC 27017 E:2020-09 草案 信息技术 安全技术 基于 ISO/IEC 27002 的云服务信息安全控制实践准则 (ISO/IEC 27017:2015)
- 2020年 DIN EN ISO/IEC 27017:2020 信息技术 安全技术 基于 ISO/IEC 27002 的云服务信息安全控制实践规范（ISO/IEC 27017:2015）
该标准提供了云计算信息安全方面的指导，建议和协助实施特定于云的信息安全控制措施，以补充 ISO/IEC 27002 和其他 ISO/IEC 2700x 标准中的指导。
DIN EN ISO/IEC 27017:2021 是基于 EN ISO/IEC 27017 的发版本。
采用 EN ISO/IEC 27017 的发行版本有：
- BS EN ISO/IEC 27017:2021 信息技术 安全技术 基于 ISO/IEC 27002 的云服务信息安全控制实践准则
- DIN EN ISO/IEC 27017:2020 信息技术 安全技术 基于 ISO/IEC 27002 的云服务信息安全控制实践规范（ISO/IEC 27017:2015）
- DIN EN ISO/IEC 27017:2021 信息技术 安全技术 基于 ISO/IEC 27002 的云服务信息安全控制实践规范（ISO/IEC 27017:2015）；德文版 EN ISO/IEC 27017:2021
- DIN EN ISO/IEC 27017:2021-11 信息技术 安全技术 基于 ISO/IEC 27002 的云服务信息安全控制实践守则
- LST EN ISO/IEC 27017:2021 信息技术 安全技术 基于 ISO/IEC 27002 的云服务信息安全控制实践规范（ISO/IEC 27017:2015）
- NF EN ISO/IEC 27017:2021 信息技术 安全技术 基于 ISO/IEC 27002 的云服务信息安全控制实践守则
- OEVE/OENORM EN ISO/IEC 27017:2021 信息技术 安全技术 基于 ISO/IEC 27002 的云服务信息安全控制实践规范（ISO/IEC 27017:2015）
- SN EN ISO/IEC 27017:2021 信息技术 安全技术 基于 ISO/IEC 27002 的云服务信息安全控制实践规范（ISO/IEC 27017:2015）
- UNE-EN ISO/IEC 27017:2021 信息技术 安全技术 基于 ISO/IEC 27002 的云服务信息安全控制实践准则
| 术语 | 描述 |
|---|---|
| 云服务 Cloud Services | 通过基于云的计算模式提供的按需网络、服务器、存储、应用程序和服务资源。 |
| 云租户能力 Secure Tenant Capability | 一种使用安全措施来专门防止信息泄露，并对这些措施进行验证以进行适当治理的租户能力。 |
| 虚拟机构 Virtual Machine | 支持客户软件执行的完整环境，包括虚拟硬件、虚拟存储和相关的元数据。 |
| 信息保密性破坏 Breach of Confidentiality | 对安全的损害，导致受保护数据的意外或未经授权销毁、丢失、更改、披露或访问，这些数据被传输、存储或以其他方式处理。 |
| 派生云服务数据 Derived Cloud Service Data | 由云服务处理或生成并附加到云客户数据上的数据。 |
| 服务级别协议 Service Level Agreement (SLA) | 云服务提供商与客户之间定义服务质量和可用性的合同协议。 |
点击查看大图
- 标准号
- DIN EN ISO/IEC 27017:2021
- 发布
- 2021年
- 总页数
- 55页
- 发布单位
- 德国标准化学会
- 替代标准
- DIN EN ISO/IEC 27017:2020
- DIN EN ISO/IEC 27017:2021-11
- 当前最新
- DIN EN ISO/IEC 27017:2021
- DIN EN ISO/IEC 27017:2021-11
- 引用标准
- EN ISO/IEC 27017:2021 ISO 19440:2007 ISO 31000 ISO 31000:2009 ISO/IEC 17203 ISO/IEC 17788 ISO/IEC 17789 ISO/IEC 27000 ISO/IEC 27001:2013 ISO/IEC 27002:2013 ISO/IEC 27005 ISO/IEC 27018:2014 ISO/IEC 27036 ISO/IEC 27040:2015 ITU-T Y.3500 ITU-T Y.3502
- 本体
- 云服务 信息安全管理
美利体育登录入口官网: 专题
美利体育登录入口官网: DIN EN ISO/IEC 27017:2021相似标准
OEVE/OENORM EN ISO/IEC 27017:2021 信息技术 安全技术 基于 ISO/IEC 27002 的云服务信息安全控制实践规范（ISO/IEC 27017:2015）
LST EN ISO/IEC 27017:2021 信息技术 安全技术 基于 ISO/IEC 27002 的云服务信息安全控制实践规范（ISO/IEC 27017:2015）
PN-EN ISO/IEC 27017-2021-07 E 信息技术 安全技术 基于 ISO/IEC 27002 的云服务信息安全控制实践规范（ISO/IEC 27017:2015）
DIN EN ISO/IEC 27017:2020 信息技术 安全技术 基于 ISO/IEC 27002 的云服务信息安全控制实践规范（ISO/IEC 27017:2015）
SN EN ISO/IEC 27017:2021 信息技术 安全技术 基于 ISO/IEC 27002 的云服务信息安全控制实践规范（ISO/IEC 27017:2015）