ISO 27001、ISO 27017、ISO 27018

F5 Distributed Cloud Services已通过ISO 27001认证，并扩展涵盖ISO 27017和ISO 27018

全球支持仅通过ISO 27001认证

ISO 27001是信息安全管理领域广为人知的国际标准。该标准为各种规模、各行各业的公司提供指导，帮助其建立、实施、维护并持续改进信息安全管理体系（ISMS）。

符合ISO 27001意味着组织或企业已建立一套体系，用于管理与其拥有或处理的数据安全相关的风险，并且该体系遵循本国际标准规定的各项良好实践和原则。

ISO 27001通过审查人员、政策和技术，推动采用全面的信息安全方法。按照该标准实施的信息安全管理体系可保障风险管理、网络韧性和卓越运营。

ISO 27001是唯一可审核的国际标准，规定了信息安全管理体系（ISMS）必须满足的要求。

ISO 27001由93项控制措施组成，分为4个领域：

• 组织
• 人员
• 物理
• 技术

ISO 27017是基于ISO 27001、面向云服务的信息安全控制实践准则，也是供使用云服务的组织采用的信息安全框架。云服务提供商需要遵守该标准，因为它通过提供一致且全面的信息安全方法，帮助提升云服务客户及其他相关方的安全性。

ISO 27017包含基于ISO 27002指南的37项安全控制措施。

ISO 27018是关于作为个人身份信息（PII）处理者的公有云保护PII的实践准则。该标准概述了公有云服务提供商（CSP）更好地保护其所处理PII的最佳实践。

ISO 27018包含16项基于ISO 27002的控制措施，以及25项新的隐私和安全控制措施。

适用产品：全球支持、F5 Distributed Cloud、Bot Defense和Silverline

常见问题