ISO/IEC 27036-4:2016
Information technology - Security techniques - Information security for supplier relationships - Part 4: Guidelines for security of cloud services
发布时间：2016-09-28 实施时间：



随着云计算技术的发展，越来越多的组织选择将其业务迁移到云上。云服务的优势在于其灵活性、可扩展性和成本效益。然而，云服务也带来了一些安全风险，如数据泄露、服务中断和恶意攻击等。因此，确保云服务的安全性对于组织来说至关重要。

ISO/IEC 27036-4:2016标准提供了一系列指南，以帮助云服务提供商和用户建立安全的云服务环境。标准包括以下内容：

1. 云服务的安全管理：包括安全策略、安全组织、安全培训和安全意识等方面的内容。

2. 云服务的安全控制：包括身份认证、访问控制、数据加密、网络安全和应用程序安全等方面的内容。

3. 云服务的安全评估：包括风险评估、安全审计和安全测试等方面的内容。

4. 云服务的安全审计：包括安全事件管理、安全监控和安全报告等方面的内容。

标准还提供了一些实用的建议，以帮助云服务提供商和用户更好地管理云服务的安全性。例如，标准建议云服务提供商应该提供透明的安全控制措施，以便用户了解其数据和系统的安全性。标准还建议用户应该对云服务提供商的安全控制措施进行评估，并与云服务提供商签订明确的安全协议。

总之，ISO/IEC 27036-4:2016标准为云服务提供商和用户提供了一些实用的指南，以确保云服务的安全性。标准的实施可以帮助组织更好地管理云服务的安全性，保护其数据和系统免受各种威胁。

相关标准
ISO/IEC 27001:2013 信息技术-安全技术-信息安全管理系统-要求
ISO/IEC 27002:2013 信息技术-安全技术-信息安全管理实践指南
ISO/IEC 27017:2015 信息技术-安全技术-云计算安全-信息安全管理控制
ISO/IEC 27018:2014 信息技术-安全技术-云计算隐私-信息安全管理控制
ISO/IEC 27035:2016 信息技术-安全技术-信息安全事件管理