ISO/IEC 27017

A Organização Internacional de Normalização (ISO, na sigla em inglês) é uma entidade internacional, não governamental e independente que tem a associação de 163 órgãos de normalização nacionais.

A ISO/IEC 27017:2015 define diretrizes para os controles de segurança da informação aplicáveis ao provisionamento e ao uso de serviços de nuvem fornecendo:

• Diretrizes de implementação adicionais para os controles relevantes especificados na ISO/IEC 27002
• controles adicionais com diretrizes de implementação relacionados especificamente a serviços de nuvem.

Esse padrão fornece controles e diretrizes de implementação para provedores de serviços de nuvem (como o Google) e para nossos clientes de serviços de nuvem.

A norma ISO/IEC 27017 proporciona diretrizes referentes à nuvem para 37 controles descritos na norma ISO/IEC 27002, além de sete novos controles relacionados aos serviços de nuvem que abordam:

• Quem é responsável pelo que acontece entre o provedor de nuvem e o cliente de nuvem;
• remoção/devolução de ativos quando um contrato é rescindido;
• proteção e separação do ambiente virtual do cliente;
• configuração da máquina virtual;
• procedimentos e operações administrativas associadas ao ambiente de nuvem;
• o monitoramento das atividades do cliente realizadas na nuvem;
• alinhamento do ambiente de rede de nuvem e virtual.

O Google Cloud Platform, o Google Workspace e a Apigee têm a certificação de conformidade com a ISO/IEC 27017:2015.

Os certificados ISO 27017 do Google Cloud Platform, Google Workspace e Apigee podem ser solicitados pelo Gerenciador de relatórios de conformidade. Os clientes em potencial podem entrar em contato com a equipe de vendas para mais informações.