Global | TODOS OS SETORES
ISO/IEC 27017
A Organização Internacional de Normalização (ISO, na sigla em inglês) é uma entidade não governamental e independente com a associação de 163 órgãos de normalização nacionais.
A norma ISO/IEC 27017:2015 define diretrizes para os controles de segurança da informação aplicáveis ao provisionamento e uso de serviços de nuvem por meio de:
- orientações adicionais relacionadas à implementação dos controles pertinentes especificados na norma ISO/IEC 27002;
- controles adicionais com diretrizes de implementação relacionadas especificamente a serviços de nuvem.
Essa norma fornece controles e orientações de implementação para provedores de serviços de nuvem, como o Google, e para os clientes dessas empresas.
A norma ISO/IEC 27017 proporciona diretrizes referentes à nuvem para 37 controles descritos na norma ISO/IEC 27002, além de sete novos controles relacionados aos serviços de nuvem que abordam:
- quem é responsável por qual ação entre o provedor de serviços de nuvem e o cliente;
- a remoção/devolução de recursos quando um contrato é rescindido;
- a proteção e separação do ambiente virtual do cliente;
- configuração da máquina virtual;
- os procedimentos e as operações administrativas associados ao ambiente de nuvem;
- o monitoramento das atividades do cliente realizadas na nuvem;
- alinhamento do ambiente de rede de nuvem e virtual.
O Google Cloud, o Google Workspace, o Chrome e a Apigee têm a certificação de conformidade com a ISO/IEC 27017.
Os certificados ISO 27017 do Google Cloud, Google Workspace e Apigee podem ser solicitados pelo Gerenciador de relatórios de conformidade. Os clientes em potencial podem entrar em contato com a equipe de vendas para mais informações.
Documentação relacionada
Serviços do Google Cloud que cumprem os requisitos da norma ISO/IEC 27017
O Chronicle (Security) e o Threat Intelligence para o Chronicle são cobertos pelos Termos de Serviço do Chronicle.
* Indica que o escopo desta certificação se aplica a esta oferta em que o Google atua como processador dos dados do serviço, além do Google como processador dos dados do cliente. O processamento de Dados do Serviço pelo processador como processador está sujeito ao acordo com clientes corporativos relevantes desta oferta.
Links rápidos
Ofertas relacionadas
ISO/IEC 27001
ISO/IEC 27018