Panduan keselamatan awan untuk menyelaraskan tanggungjawab penyedia dan pelanggan, bukti, tetapan akaun, pengendalian insiden dan penamatan perkhidmatan.
Skop dan penggunaan
ISO/IEC 27017:2026 menyediakan kawalan dan panduan keselamatan awan berasaskan ISO/IEC 27002. Ia melengkapi pengurusan keselamatan maklumat; ia tidak menggantikan keperluan ISO/IEC 27001 atau kontrak awan.
Keperluan utama
- Petakan setiap perkhidmatan awan, kelas data, pentadbir dan tanggungjawab operasi antara penyedia dengan pelanggan.
- Semak identiti, akses istimewa, konfigurasi, pengasingan, kawalan perubahan, tindak balas insiden dan tanggungjawab sandaran.
Rangka pelaksanaan
- Petakan setiap perkhidmatan awan, kelas data, pentadbir dan tanggungjawab operasi antara penyedia dengan pelanggan.
- Semak identiti, akses istimewa, konfigurasi, pengasingan, kawalan perubahan, tindak balas insiden dan tanggungjawab sandaran.
- Semak bukti dan komitmen pembekal, tetapkan laluan eskalasi serta rancang pemulangan atau pemadaman data dan kesinambungan ketika keluar.
- Senaraikan perkhidmatan; agihkan kawalan bersama; sahkan konfigurasi dan bukti; uji aturan insiden dan pemulihan; semak pembekal serta perubahan.