Restez organisé à l'aide des collections Enregistrez et classez les contenus selon vos préférences.
Logo ISO

Mondial | TOUS LES SECTEURS

ISO/IEC 27017

L'Organisation internationale de la normalisation (ISO) est une ONG internationale et indépendante constituée de 163 organismes nationaux de normalisation.

La norme ISO/IEC 27017:2015 donne des consignes sur les contrôles de sécurité des informations applicables dans le cadre de la fourniture et de l'utilisation des services cloud à l'aide :

  • d'instructions supplémentaires relatives à l'intégration des contrôles pertinents spécifiés dans la norme ISO/IEC 27002 ;
  • de contrôles supplémentaires avec des instructions relatives à l'intégration spécifiquement en lien avec les services cloud.

Cette norme offre des conseils en termes de contrôle et d'implémentation aussi bien aux fournisseurs de services cloud (tels que Google) qu'à nos clients.

La norme ISO/IEC 27017 fournit des conseils en matière de cloud relatifs à 37 des contrôles décrits dans la norme ISO/IEC 27002. Elle présente également sept nouveaux contrôles cloud abordant les sujets suivants :

  • Partage de la responsabilité entre le fournisseur de services cloud et son client
  • Suppression/Restitution des assets au moment de la résiliation d'un contrat
  • Protection et séparation de l'environnement virtuel du client
  • Configuration des machines virtuelles
  • Opérations et procédures administratives associées à l'environnement cloud
  • Surveillance de la part du client de l'activité dans le cloud
  • Alignement des environnements réseau cloud et virtuel

Google Cloud, Google Workspace, Chrome et Apigee sont certifiés conformes à la norme ISO/IEC 27017.

Les certifications ISO 27017 de Google Cloud, Google Workspace et Apigee peuvent être demandées via le Gestionnaire des rapports de conformité. Les clients potentiels peuvent contacter le service commercial pour en savoir plus.

Services Google Cloud couverts par la certification ISO/IEC 27017

Chronicle (Security) et Threat Intelligence for Chronicle sont couverts par les Conditions d'utilisation de Chronicle.

Access Approval
Access Context Manager
Access Transparency
AlloyDB
AI Platform Data Labeling
AI Platform Neural Architecture Search (NAS)
AI Platform Training et AI Platform Prediction
Anthos Config Management (ACM)
Anthos Identity Service (AIS)
Anthos Service Mesh (ASM)
API Gateway
Apigee
App Engine
Artifact Registry
Assured Workloads for Government
AutoML Natural Language
AutoML Tables
AutoML Translation
AutoML Video
AutoML Vision
BeyondCorp Enterprise
BigQuery
Service de transfert de données BigQuery
BigQuery Omni (AWS)
Binary Authorization
Certificate Authority Service
Chronicle
Inventaire des éléments cloud
Cloud Bigtable
Cloud Billing
Cloud Build
Cloud CDN
Cloud Composer
Cloud Data Fusion
Cloud Data Loss Prevention
Cloud Debugger
Cloud Deployment Manager
Cloud DNS
Cloud Endpoints
Cloud External Key Manager (Cloud EKM)
Cloud Filestore
Cloud Functions
Cloud Functions for Firebase
Cloud Healthcare
Cloud HSM
Cloud IDS
Cloud Interconnect
Cloud Key Management Service
Cloud Life Sciences
Cloud Load Balancing
Cloud Logging
Cloud Monitoring
Cloud NAT (traduction d'adresses réseau)
API Cloud Natural Language
Cloud Profiler
Cloud Router
Cloud Run
Cloud Run for Anthos
Cloud Scheduler
SDK Cloud
Cloud Shell
Cloud Source Repositories
Cloud Spanner
Cloud Speaker ID
Cloud SQL
Cloud Storage
Cloud Storage for Firebase
Cloud Tasks
Cloud Trace
Cloud Translation
Cloud Vision
Cloud VPN
Compute Engine
Communiquer
Contact Center AI
Container Registry
Data Catalog
Database Migration Service
Dataflow
Datalab
Dataproc
Datastore
DataStream
Dialogflow
Document AI
Eventarc
Firebase Authentication
Firebase Test Lab
Firestore
Serveurs de jeu
Application Google Cloud
Google Cloud Armor
Google Batch
Console Google Cloud
Google Cloud Deploy
Google Cloud Identity-Aware Proxy
Google Cloud Marketplace
Google Cloud Threat Intelligence for Chronicle
Google Cloud VMware Engine (GCVE)
Google Kubernetes Engine
Hub
Identity and Access Management (IAM)
Identity Platform
Insights
IoT Core
Key Access Justification (Access Sovereignty)
Service géré pour Microsoft Active Directory (AD)
Memorystore
Migrate for Compute Engine
Network Connectivity Center
Network Intelligence Center
Niveaux de service réseau
Notebooks (anciennement AI Platform Notebooks)
Persistent Disk
Pub/Sub
reCAPTCHA Enterprise
Outil de recommandation
API Resource Manager
Risk Manager
Secret Manager
Security Command Center
Annuaire des services
Service Infrastructure
Speech-to-Text
Spectrum Access System
Service de transfert de stockage
Talent Solution
Text-to-Speech
Traffic Director
API Transcoder
Vertex AI (anciennement AI Platform)
API Video Intelligence
Cloud privé virtuel
VPC Service Controls
API Web Risk
Workflows

Synchronisation Chrome
Services Chrome : Chrome Enterprise Upgrade, Chrome Education Upgrade, Chrome Nonprofit Upgrade, Chrome Kiosk et Chromebook Enterprise

Apigee

Offres associées

ISO/IEC 27001

En savoir plus

ISO/IEC 27018

En savoir plus

Passez à l'étape suivante

Profitez de 300 $ de crédits gratuits et de plus de 20 produits Always Free pour commencer à créer des applications sur Google Cloud.

Profiter d'un essai gratuit

Passez à l'étape suivante

Démarrez votre prochain projet, consultez des tutoriels interactifs et gérez votre compte.

Contacter le service commercial