Sisältökirjasto
ISO 27017

Vaatimuskehikkoon sisältyvät vaatimukset

Vaatimuksen nimi
Tunniste
Vaatimuskehikko
Tehtävät
Salaus

10

ISO 27017
3
Salauksen hallinta

10.1

ISO 27017
3
Salausavainten hallinta

10.1.2

ISO 27017
3
Fyysinen turvallisuus ja ympäristön turvallisuus

11

ISO 27017
1
Laitteet

11.2

ISO 27017
1
Laitteiden turvallinen käytöstä poistaminen ja kierrättäminen

11.2.7

ISO 27017
1
Viestintäturvallisuus

13

ISO 27017
1
Ryhmien eriyttäminen verkossa

13.1.3

ISO 27017
1
Suhteet toimittajiin

15

ISO 27017
2
Tietoturvallisuus toimittajasuhteissa

15.1

ISO 27017
2
Toimittajasopimusten turvallisuus

15.1.2

ISO 27017
2
Tieto- ja viestintätekniikan toimitusketju

15.1.3

ISO 27017
4
Tietoturvahäiriöiden hallinta

16

ISO 27017
1
Tietoturvahäiriöiden ja tietoturvallisuuden parannusten hallinta

16.1

ISO 27017
1
Tietoturvatapahtumien raportointi

16.1.2

ISO 27017
1
Vaatimustenmukaisuus

18

ISO 27017
2
Lainsäädäntöön ja sopimuksiin sisältyvien vaatimusten noudattaminen

18.1

ISO 27017
2
Immateriaalioikeudet

18.1.2

ISO 27017
2
Salaustekniikan hallintaa koskevat säädökset

18.1.5

ISO 27017
3
Tietoturvallisuuden organisointi

6

ISO 27017
2
Sisäinen organisaatio

6.1

ISO 27017
3
Yhteydet viranomaisiin

6.1.3

ISO 27017
3
Yhteydet osaamisyhteisöihin

6.1.4

ISO 27017
3
Suojattavan omaisuuden hallinta

8

ISO 27017
1

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.

Tietoturvakehikoilla on yleensä yhteinen ydin. Kaikki kehikot kattavat perusaiheita, kuten riskienhallinnan, varmuuskopioinnin, haittaohjelmat, henkilöstön tietoisuuden tai käyttöoikeuksien hallinnan omissa osioissaan.
Digiturvamallin "universal cyber compliance language" -teknologia luo teille yksittäisen suunnitelman ja varmistaa, että kehikkojen yhteiset osat tehdään vain kerran. Te voitte keskittyä suunnitelman toteuttamiseen, me automatisoimme compliance-osan - nykyisiä ja tulevia vaatimuksia päin.
Aloita ilmainen kokeilu

ISO 27017

ISO 27017 on tietoturvastandardi, joka on kehitetty erityisesti pilvipalveluntarjoajille ja käyttäjille turvallisemman pilvipohjaisen ympäristön luomiseksi ja tietoturvahäiriöiden riskin vähentämiseksi.

  • Pilviympäristöön liittyvät tekniset tehtävät ja jaetut vastuut.
  • Edistyksellisiä tehtäviä mm. virtualisoinnista ja pilvipalvelujen valvonnasta

ISO 27017 antaa pilvikohtaisia lisäyksiä ISO 27001:een, joten näitä kahta viitekehystä tulee käyttää yhdessä.

Vaatimuskehikon teema-alueet

No items found.