ISO/IEC 27017

A Organiza��o Internacional de Normaliza��o (ISO, na sigla em ingl�s) � uma entidade internacional, n�o governamental e independente que tem a associa��o de 163 �rg�os de normaliza��o nacionais.

A ISO/IEC 27017:2015 define diretrizes para os controles de seguran�a da informa��o aplic�veis ao provisionamento e ao uso de servi�os de nuvem fornecendo:

• Diretrizes de implementa��o adicionais para os controles relevantes especificados na ISO/IEC 27002
• controles adicionais com diretrizes de implementa��o relacionados especificamente a servi�os de nuvem.

Esse padr�o fornece controles e diretrizes de implementa��o para provedores de servi�os de nuvem (como o Google) e para nossos clientes de servi�os de nuvem.

A norma ISO/IEC 27017 proporciona diretrizes referentes � nuvem para 37 controles descritos na norma ISO/IEC 27002, al�m de sete novos controles relacionados aos servi�os de nuvem que abordam:

• Quem � respons�vel pelo que acontece entre o provedor de nuvem e o cliente de nuvem;
• remo��o/devolu��o de ativos quando um contrato � rescindido;
• prote��o e separa��o do ambiente virtual do cliente;
• configura��o da m�quina virtual;
• procedimentos e opera��es administrativas associadas ao ambiente de nuvem;
• o monitoramento das atividades do cliente realizadas na nuvem;
• alinhamento do ambiente de rede de nuvem e virtual.

O Google Cloud Platform, o Google Workspace e a Apigee t�m a certifica��o de conformidade com a ISO/IEC 27017:2015.

Os certificados ISO 27017 do Google Cloud Platform, Google Workspace e Apigee podem ser solicitados pelo Gerenciador de relat�rios de conformidade. Os clientes em potencial podem entrar em contato com a�equipe de vendas�para mais informa��es.