導入 ISO 27017，把雲端服務的資安責任說清楚、做到位

雲端責任不能含糊，控制要落到提供者與客戶兩端

ISO 27017 在 ISO/IEC 27002 的基礎上，針對雲端環境提供額外實作指引與控制措施，明確劃分雲端服務提供者（CSP）與客戶的安全責任，涵蓋虛擬機器強化、虛擬網路隔離、管理操作監控與雲端資料返還／刪除等議題。通常與 ISO 27001 搭配導入與驗證，作為雲端服務的資安加強模組。

釐清雲端責任，落實雲端專屬控制

聯準科技協助您界定雲端服務範圍、劃分提供者與客戶責任、落實雲端專屬控制，並與既有 ISO 27001 制度整合，陪同完成驗證。

本頁標準版本以官方來源為準（現行 ISO/IEC 27017:2015，通常搭配 ISO 27001 導入）。實際適用範圍與導入義務應依個案評估，建議洽詢本公司顧問確認。