แนวทางความปลอดภัยคลาวด์เพื่อจัดบทบาทผู้ให้บริการและลูกค้าให้ตรงกัน รวมหลักฐาน การตั้งค่าบัญชี การจัดการเหตุการณ์ และการยุติบริการ
ขอบเขตและการใช้งาน
ISO/IEC 27017:2026 ให้การควบคุมและแนวทางความปลอดภัยคลาวด์โดยอิง ISO/IEC 27002 ใช้เสริมการจัดการความมั่นคงปลอดภัยสารสนเทศ ไม่แทนข้อกำหนด ISO/IEC 27001 หรือสัญญาคลาวด์
ข้อกำหนดสำคัญ
- จัดทำแผนที่บริการคลาวด์ ประเภทข้อมูล ผู้ดูแลระบบ และความรับผิดชอบระหว่างผู้ให้บริการกับลูกค้า
- ทบทวนตัวตนและสิทธิพิเศษ การกำหนดค่า การแยกส่วน การควบคุมการเปลี่ยนแปลง การตอบสนองเหตุการณ์ และการสำรองข้อมูล
แนวทางดำเนินการ
- จัดทำแผนที่บริการคลาวด์ ประเภทข้อมูล ผู้ดูแลระบบ และความรับผิดชอบระหว่างผู้ให้บริการกับลูกค้า
- ทบทวนตัวตนและสิทธิพิเศษ การกำหนดค่า การแยกส่วน การควบคุมการเปลี่ยนแปลง การตอบสนองเหตุการณ์ และการสำรองข้อมูล
- ตรวจหลักฐานและคำมั่นของผู้ให้บริการ กำหนดช่องทางยกระดับ และวางแผนคืนหรือลบข้อมูลกับความต่อเนื่องเมื่อยุติบริการ
- จัดทำบัญชีบริการ แบ่งหน้าที่ควบคุม ตรวจการตั้งค่าและหลักฐาน ทดสอบเหตุการณ์และการกู้คืน และทบทวนผู้ให้บริการกับการเปลี่ยนแปลง