Terug
Logo van ISO

ISO/IEC 27017

De Internationale Organisatie voor Standaardisatie (ISO) is een onafhankelijke, niet-gouvernementele organisatie waarvan 163 nationale normalisatie-instanties lid zijn.

ISO/IEC 27017:2015 bevat richtlijnen voor informatiebeveiligingsmaatregelen die van toepassing zijn op de levering en het gebruik van cloudservices. Deze standaard voorziet in:

  • Aanvullende richtlijnen voor de implementatie van relevante beheersmaatregelen die zijn gespecificeerd in ISO/IEC 27002
  • Aanvullende beheersmaatregelen met implementatierichtlijnen specifiek gericht op cloudservices

Deze norm biedt beheersmaatregelen en richtlijnen voor implementatie voor zowel cloudserviceproviders (zoals Google) als onze cloudserviceklanten.

ISO/IEC 27017 bevat cloudgebaseerde richtlijnen voor 37 van de maatregelen in ISO/IEC 27002, maar bevat ook zeven nieuwe cloudmaatregelen die betrekking hebben op het volgende:

  • Wie verantwoordelijk is voor wat als het gaat om de cloudserviceprovider en de cloudklant
  • Het verwijderen/teruggeven van items wanneer een contract wordt beëindigd
  • Bescherming en scheiding van de virtuele omgeving van de klant
  • Configuratie van virtuele machines
  • Administratieve handelingen en procedures die verband houden met de cloudomgeving
  • Controle door cloudklanten van activiteiten binnen de cloud
  • Afstemming van de virtuele omgeving en de cloudnetwerkomgeving

Google Cloud Platform, G Suite, Chrome en Apigee zijn ISO/IEC 27017-gecertificeerd.

Google Cloud-services die onder ISO/IEC 27017 vallen:

Relevante producten en services

Access Transparency

Als Google Cloud Platform-beheerders uw content openen, worden hun acties met Access Transparency in bijna realtime bijgehouden in logboeken.

Meer informatie
VPC Service Controls

Houdt gevoelige gegevens privé door een beveiligde zone te definiëren rond GCP-resources zoals Cloud Storage-buckets, Cloud Bigtable-instanties en BigQuery-datasets.

Meer informatie
Opdrachtencentrum voor veiligheid

Voorkom en identificeer bedreigingen in virtuele machines, netwerken, apps en opslagvoorzieningen vanaf één locatie en pak ze aan voordat ze leiden tot schade of verliezen.

Meer informatie
Cloud Data Loss Prevention

Biedt mogelijkheden om gevoelige gegevens snel en schaalbaar te classificeren en bepaalde elementen te verbergen, zoals namen, creditcardnummers en GCP-gegevens.

Meer informatie
Key Management Service

Beheer cryptografische sleutels voor uw cloudservices net zoals op locatie om geheimen en andere gevoelige gegevens die u opslaat in GCP te beschermen.

Meer informatie
Google Cloud Armor

Levert verdediging op grote schaal tegen DDoS-aanvallen op infrastructuur en apps. Dit gebeurt met behulp van de wereldwijde infrastructuur en beveiligingssystemen van Google.

Meer informatie
Anthos

Anthos is ontworpen met door Google geïnitieerde opensource-producten zoals Kubernetes en Knative, en geeft u de mogelijkheid om hybride apps op locatie of in de openbare cloud te ontwikkelen.

Meer informatie
Beveiligingscentrum - G Suite

Bescherm uw organisatie met beveiligingsanalyses en praktische tips van Google. Inbegrepen bij G Suite Enterprise.

Meer informatie
Cloud Data Loss Prevention - G Suite

Scan bestanden op gevoelige content en voorkom dat gebruikers gevoelige content in Google Drive of gedeelde Drives delen met mensen buiten uw organisatie.

Meer informatie
Vault - G Suite

Bewaar, doorzoek en exporteer de gegevens van bepaalde apps voor uw organisatie met Vault voor G Suite Business en Enterprise.

Meer informatie
Meldingencentrum - G Suite

Bescherm uw organisatie tegen de nieuwste beveiligingsrisico's met realtime actiegerichte meldingen en beveiligingsinzichten over activiteiten binnen uw domein.

Meer informatie
OAuth-apps op een witte lijst zetten - G Suite

Zorg dat gebruikers alleen toestemming aan vertrouwde apps kunnen geven door te bepalen welke apps van derden toegang hebben tot G Suite-gegevens van gebruikers.

Meer informatie
Certificaat voor Google Cloud Platform
Certificaat voor G Suite
Certificaat voor Chrome
Certificaat voor Apigee Edge
Referentie
ISO/IEC 27000-normen
ISO/IEC 27001
ISO/IEC 27018
Regio

Wereldwijd

Branche

Brancheonafhankelijk