什么是ISO27017？为什么云客户和提供商应该关心？
ISO27017/' target='_blank'>ISO 27017是国际标准化组织（ISO）专门针对云计算的相对较新的出版物。
ISO27017/' target='_blank'>ISO 27017与其他几个ISO标准一起使用。 这些包括：
ISO 27001：管理整体信息安全管理系统的准则
ISO 27002：组织可以使用的特定安全控制列表
ISO 27017：在云中运行的一般安全准则
ISO27018/' target='_blank'>ISO 27018：专门针对如何保护云中的个人数据的准则
实际上，ISO 27017建立在ISO 27002的基础上：它为某些安全控制提供了额外的细节，并添加了一些新的控制，以增加与云计算领域的相关性。
ISO 27017中的指南是针对云服务的提供商和客户而设计的。 它指出，云计算的工作方式意味着有可能拥有一个供应链，在该供应链中，同一组织既可以是云服务客户，也可以是云服务提供商。
开发ISO 27017的目的不仅仅是云服务提供商维护安全性的问题。 相反，客户将需要评估提供商的安全控制，然后客户可能不得不调整自己的活动以满足其安全要求。
ISO 27017具有与ISO 27002类似的结构，即可能的安全控件的清单格式。 各个组织可能需要决定这些控件中的哪些控件与他们的情况相关，这可能取决于它们作为云服务提供商，客户或两者的状态。 一些控件以相同的方式应用于提供商和客户，而其他控件则具有单独的条目。
关键差异
ISO 27017添加到ISO 27002的最重要的特定于云的指南解决了备份问题。
云服务客户应指定他们需要从提供商那里获得什么备份功能，验证所提供的服务是否满足他们的需求，并在服务不足时自行安排； 而云服务提供商应提供“对备份的安全且分开的访问”，并提供备份功能的规范。
建议在规范中解决的一些问题包括：
备份范围和时间表
备份方式
资料格式
加密
保留期
备份数据的完整性
恢复程序和时间表
测试中
备份的物理位置。
ISO 27017中最重要的新控件涉及虚拟计算环境中的隔离。 他们的关键原则是要保护客户的虚拟环境免受他人（包括其他客户）的未经授权的访问。 这要求对数据和资源进行“适当的逻辑隔离”，并考虑到允许客户运行自己的软件的风险。
