ISO/IEC 27017

A Organização Internacional de Normalização (ISO, na sigla em inglês) é uma entidade internacional, não governamental e independente que tem a associação de 163 órgãos de normalização nacionais.

A ISO/IEC 27017:2015 define diretrizes para os controles de segurança da informação aplicáveis ao provisionamento e ao uso de serviços de nuvem fornecendo:

• Diretrizes de implementação adicionais para os controles relevantes especificados na ISO/IEC 27002
• controles adicionais com diretrizes de implementação relacionados especificamente a serviços de nuvem.

Essa norma fornece controles e orientações de implementação para provedores de serviços de nuvem, como o Google, e para os clientes dessas empresas.

A norma ISO/IEC 27017 fornece diretrizes referentes à nuvem para 37 controles descritos na norma ISO/IEC 27002, além de sete novos controles relacionados aos serviços de nuvem que abordam:

• Quem é responsável pelo quê entre o provedor de serviços de nuvem e o respectivo cliente
• Remoção/devolução de ativos de informação quando um contrato é rescindido
• Proteção e separação do ambiente virtual do cliente
• Configuração da máquina virtual
• As operações e procedimentos administrativos associados ao ambiente de nuvem
• Monitoramento pelo cliente das atividades realizadas na nuvem
• Alinhamento dos ambientes de rede de nuvem e virtual

O Sistema de gestão de segurança da informação (SGSI) dos serviços do Google Cloud recebeu a certificação ISO/IEC 27017 após passar por uma auditoria de uma empresa de terceiros independente.

Os certificados ISO 27017 do Google Cloud Platform, Google Workspace e Apigee podem ser solicitados pelo Gerenciador de relatórios de conformidade. Os clientes em potencial podem entrar em contato com a equipe de vendas para mais informações.