ISO/IEC 27017 – הבדלי גרסאות
תוכן שנמחק תוכן שנוסף
Avi rosenthal (שיחה | תרומות) |
Avi rosenthal (שיחה | תרומות) מהות התקן |
||
שורה 18:
* הלקוח והספק אינם בהכרח מאותה מדינה ועשויה להיות רגולציה שונה בין המדינות למשל בהקשר של נתונים בכלל ונתונים שנדרשת הגנת פרטיות עליהם בפרט.
* סביבת המחשוב של הלקוח משותפת באתר הספק ביחד עם סביבות עבודה של לקוחות אחרים. צריכה להיות הגנה מפני גישה לא מורשית של אנשים העובדים בארגונים אחרים לנתונים.
==מהות התקן==
התקן כולל הנחיות מורחבות לסביבת הענן למימוש 37 Controls המופיעים בתקן ISO/IEC 27002. בנוסף לכך נכללות בתקן הנחיות למימוש Controls ספציפיים למחשוב ענן, שאינם מופיעים בתקן ISO/IEC 27002.
==מבנה התקן==
התקן כולל 18 סעיפים. מבנה התקן ISO/IEC 27017:2015 הוא כמפורט להלן:
| |||