ISO/IEC 27017

A Organização Internacional de Normalização (ISO, na sigla em inglês) é uma entidade internacional, não governamental e independente que tem a associação de 163 órgãos de normalização nacionais.

A ISO/IEC 27017:2015 define diretrizes para os controles de segurança da informação aplicáveis ao provisionamento e ao uso de serviços de nuvem fornecendo:

• Diretrizes de implementação adicionais para os controles relevantes especificados na ISO/IEC 27002
• controles adicionais com diretrizes de implementação relacionados especificamente a serviços de nuvem.

Essa norma fornece controles e orientações de implementação para provedores de serviços de nuvem, como o Google, e para os clientes dessas empresas.

A norma ISO/IEC 27017 fornece diretrizes referentes à nuvem para 37 controles descritos na norma ISO/IEC 27002, além de sete novos controles relacionados aos serviços de nuvem que abordam:

• Quem é responsável pelo quê entre o provedor de serviços de nuvem e o respectivo cliente
• Remoção/devolução de ativos de informação quando um contrato é rescindido
• Proteção e separação do ambiente virtual do cliente
• Configuração da máquina virtual
• As operações e procedimentos administrativos associados ao ambiente de nuvem
• Monitoramento pelo cliente das atividades realizadas na nuvem
• alinhamento do ambiente de rede de nuvem e virtual.

O Google Cloud Platform, o Google Workspace e a Apigee têm a certificação de conformidade com a ISO/IEC 27017:2015.

Os certificados ISO 27017 do Google Cloud Platform, Google Workspace e Apigee podem ser solicitados pelo Gerenciador de relatórios de conformidade. Os clientes em potencial podem entrar em contato com a equipe de vendas para mais informações.