ISO/IEC 27017:2015 Mevzuat Uyumluluğu
Genel Bakış
ISO/IEC 27017:2015; ISO/IEC 27002 ve ISO/IEC 27001 standartlarının yönlendirmesini tamamlayıcı buluta özgü bilgi güvenliği kontrollerinin hayata geçirilmesini önererek bulut bilişimin bilgi güvenliği boyutlarına ilişkin yönlendirme sağlamaktadır. Bu uygulama esasları, bulut hizmeti sağlayıcılarına özgü ek bilgi güvenliği denetimleri uygulama yönergelerini sağlar.
-
Bir müşteri olarak ISO/IEC 27017:2015 sizin için ne anlama geliyor?
AWS'nin ISO/IEC 27017:2015 yönergelerinin doğruluğunu beyan etmesi sadece küresel olarak kabul gören en iyi uygulamalara uyma taahhütümüzü göstermekle kalmaz, AWS'nin bulut hizmetlerine özgü son derece hassas denetimleri bulunan bir sistem olduğunu da doğrular.
-
Üçüncü taraf denetçi kimdir?
Uluslararası Akreditasyon Forumu (IAF) üyesi olan Hollanda Akreditasyon Konseyi tarafından onaylanan ISO sertifika aracısı EY CertifyPoint. EY CertifyPoint tarafından verilen sertifikalar IAF üyeliği olan tüm ülkelerde geçerli sertifikalar olarak kabul edilir.
-
Kuruluşum ISO/IEC 27017:2015 ile uyumlu olabilir mi?
AWS’nin ISO/IEC 27017:2015 sertifikası güvenlik yönetim sürecini ve bulut sağlayıcısına özgü denetimleri kapsar. BT'nizi kısmen veya tamamen AWS bulutunda çalıştırırken ISO/IEC sertifikaları almaya çalışıyorsanız, bizimle bağlantınız nedeniyle otomatik olarak sertifikalı sayılmazsınız. AWS ISO/IEC 27017:2015 değerlendirmesi, güvenlik denetimlerimizin bulut hizmeti sağlayıcılarına özgü 27017:2015 yönergelerine uygun olduğunun kanıtını sağlar.
-
ISO/IEC 27017:2015 uygulama esaslarının bir kopyasını sağlayabilir misiniz?
ISO/IEC 27017:2015, birçok başka ekonomik, çevresel ve sosyal standartla birlikte ISO web sitesinde sağlanmaktadır. ISO/IEC, geliştirmeye yönelik süreçlere fon sağlamaya yardımcı olması için bu standartların telif hakkını almaya karar vermiştir.
-
Hangi AWS hizmetleri ISO/IEC 27017:2015'in kapsamındadır?
-
ISO/IEC 27017:2015 değerlendirmesi için hangi AWS veri merkezleri kapsama alınmıştır?