prSSH ISO/IEC 27017:2026

Siguria e informacionit, siguria kibernetike dhe mbrojtja e privatësisë - Kontrollet e sigurisë së informacionit bazuar në ISO/IEC 27002 për shërbimet cloud

Information security, cybersecurity and privacy protection — Information security controls based on ISO/IEC 27002 for cloud services

Scope

Ky dokument ofron udhëzime për kontrollet e sigurisë së informacionit, bazuar në ISO/IEC 27002, të zbatueshme për ofrimin dhe përdorimin e shërbimeve cloud. Ky dokument ofron:
Udhëzime shtesë për kontrollet përkatëse të përcaktuara në ISO/IEC 27002:2022;
Kontrolle shtesë, së bashku me udhëzimet përkatëse, që lidhen posaçërisht me shërbimet cloud.
Ky dokument përcakton kontrolle dhe ofron udhëzime për klientët e shërbimeve cloud (CSC) dhe ofruesit e shërbimeve cloud (CSP).
Ky dokument konsiderohet si një dokument horizontal, pasi ofron një bazë dhe një kuptim të përbashkët të sigurisë në lidhje me ofrimin dhe përdorimin e shërbimeve cloud.
SHËNIM: Ky dokument zbatohet për të gjitha llojet e modeleve të vendosjes së shërbimeve cloud, përfshirë cloud-in privat. Gjatë zbatimit të këtij dokumenti në mjedisin e cloud-it privat, kontrollet dhe udhëzimet e tij mbeten të zbatueshme, megjithëse mund të nevojiten përshtatje për t'iu përshtatur marrëdhënieve dhe kapaciteteve të departamenteve të brendshme të një organizate.