2015年，隨著ISO 27017云服務信息安全管理體系(英文縮寫：CSSMS)這個國際標準正式發布，云服務的安全性有了保障。該標準是基于ISO 27001信息安全管理體系(英文縮寫：ISMS)的增強版本，主要適用于云服務提供商和云服務客戶。
如果您的組織是云服務提供商，或考慮將您的業務轉移到云端，那通過ISO27017認證，將有效地保護相關數據，降低數據泄露以及違反法律法規帶來的風險和負面影響，增強客戶對企業的信任。
關于CSSMS
CSSMS 是基于ISMS 擴展的管理體系，CSSMS 這對ISMS 附錄A 擴展的要求有兩個方面：
一是在原有的ISMS 標準的附錄A 中114 控制條款延展了40-50%的要求，并且分為云服務客戶、云服務提供方和兩者組成的供應鏈三種情況，將控制要求更具體化;
二是在ISMS 標準附錄A 中的114 個控制條款基礎上，增加了7 個特定的云服務控制條款。
通常情況下ISO27017證書的有效期為三年，企業在申請和實施CSSMS認證之前，必須先通過ISMS認證。還有一點要記住，如果申請的CSSMS認證范圍大于組織的ISMS的認證范圍，則超出的認證范圍必須先安排對其ISMS實施專項擴大審核后，再實施CSSMS的審核。
業務范圍分類
需提供的資料
1) 基本資料(營業執照、行政許可(如有)、臨時場所清單等);
2) 有效的ISMS 認證證書或ISMS 認證申請;
3) 云服務信息安全管理體系方針和目標;
4) 支持云服務信息安全管理體系的規程和控制措施;
5) 風險評估報告(含風險評估方法的描述);
6) 殘余風險報告;
7) 風險處置計劃;
8) 適用性聲明;
9) 適用的法律法規的標準的清單;
10)《管理體系認證申請書》中的保密和敏感信息聲明表;
11)《管理體系認證申請書》中的信息安全管理體系/云服務信息安全管理體系/云服務信息安全管理體系/云服務信息安全管理體系/業務連續性管理體系認證客戶基本信息。
除需提交上述資料外，還需同步提交組織ISMS的申請資料：
1) 信息安全管理體系方針和目標;
2) 支持信息安全管理體系的規程和控制措施;
3) 信息安全風險評估報告(含風險評估方法的描述);
4) 信息安全殘余風險報告;
5) 信息安全風險處置計劃;
6) 信息安全管理體系適用性聲明;
7) 信息安全管理體系適用的法律法規的標準的清單;


打造優秀工廠，請遵守這10項原則！
如何注冊香港商標？
全國保健服務標準證書,保健服務認證所需材料清單
FCC認證證書有效期查詢
【新版QC080000認證標準第2和第3部分內容詮釋】
光明區2024年科技金融科技保險資金補貼申報指南
HSE管理體系實施的六個關鍵點
化妝品行業到哪辦理AAA級信用企業等級證書