امتداد لـ ISO 27001
يستخدم مع ISO 27001 لتعزيز ممارسات أمان السحابة.
مسار شهادة ISO 27017
ضوابط أمان السحابة
تواصل مع خبير GRC
إذا كانت لديك أي استفسارات أو كنت بحاجة إلى مساعدة، فلا تتردد في التواصل معنا.
Email: [email protected]واتساب: +123 456 7890
مشاركة على وسائل التواصل الاجتماعي
إمكانية الحصول على الشهادة ISO/IEC 27017
لا يمكن الحصول على شهادة ISO/IEC 27017 بشكل مستقل، لكنها تعزز شهادة أمان السحابة ISO/IEC 27001.
التحقق عبر التدقيق
يمكن تدقيق المؤسسات للتحقق من الامتثال لضوابط السحابة.
الثقة والاطمئنان
يعكس أمان السحابة ويعزز ثقة العملاء.
عملية التدقيق لشهادة ISO/IEC 27017
تُجرى كجزء من تدقيق ISO/IEC 27001 مع التركيز على ضوابط السحابة
التحضير
مراجعة ضوابط ISO 27017 المتوافقة مع ISO 27001.
مراجعة الوثائق
يقوم المدققون بفحص السياسات التي تغطي ممارسات السحابة.
التحقق من التنفيذ
تقييم التطبيق العملي لضوابط أمان السحابة.
النطاقات الرئيسية المدرجة في ISO 27017 لأمان السحابة
ضوابط أمان السحابة
يمدد هذا المعيار ISO 27002 ويقدم إرشادات محددة لضوابط أمان المعلومات المتعلقة بتقديم واستهلاك خدمات السحابة.
- أمان الافتراضية.
- أمان شبكة السحابة.
- تخزين بيانات السحابة.
- أمان تطبيقات السحابة.
تستفيد المؤسسات من إرشادات مخصصة للتعامل بفعالية مع تعقيدات أمان السحابة الفريدة.
إدارة الوصول
تعالج إدارة الوصول الآمن لخدمات السحابة وبيانات العملاء ضمن السحابة.
- إدارة الهوية.
- طرق المصادقة.
- سياسات التفويض.
- الوصول المتميز.
التحكم في من يمكنه الوصول إلى ماذا أمر بالغ الأهمية للحفاظ على تكامل بيانات السحابة.
المسؤوليات المشتركة
يوضح التحديد الحاسم للواجبات الأمنية المشتركة بين مزودي السحابة والعملاء.
- واجبات المزود.
- واجبات العميل.
- المهام المشتركة.
- الاتفاقيات التعاقدية.
فهم هذه الحدود أمر أساسي لحوكمة أمان السحابة القوية والمساءلة.
المراقبة المستمرة
يؤكد على المراقبة المستمرة وتسجيل أنشطة السحابة لاكتشاف التهديدات ومسارات التدقيق.
- تسجيل الأنشطة.
- كشف الحوادث.
- تحليلات الأمان.
- مسارات التدقيق.
تمكن المراقبة الدقيقة من الاستجابة السريعة للأحداث الأمنية وتثبت ممارسة العناية الواجبة.
الامتثال التنظيمي
يوجه الالتزام بالمتطلبات القانونية والتنظيمية والتعاقدية في سياق السحابة.
- موقع البيانات.
- الأطر التنظيمية.
- الاتفاقيات التعاقدية.
- قابلية التدقيق.
ضمان الامتثال يساعد على التخفيف من المخاطر القانونية والسمعية المرتبطة بمعالجة بيانات السحابة.
متابعة القراءة
هل أنت مستعد لمعرفة المزيد عن مزوّد الخدمة السحابية مقابل العميل?