คลังความรู้ฉบับวิจัย · ควรตรวจเอกสารต้นทางก่อนนำไปใช้ตรวจแหล่งอ้างอิง 2026-10-09
← กลับคลังมาตรฐาน
สากลISO

ISO/IEC 27017:2026

มาตรการความปลอดภัยสำหรับ Cloud

แนวทางความปลอดภัย Cloud สำหรับทั้งผู้ให้และผู้ใช้บริการ

ใช้เมื่อใด

ใช้ public/private/hybrid cloud และมีการแบ่งหน้าที่หลายฝ่าย

สถานะของข้อกำหนด

VOLUNTARY_STANDARD

สรุปเพื่อการศึกษาและคัดกรองขอบเขต ไม่ใช่ข้อกำหนดครบฉบับหรือหลักฐานรับรอง; ต้องทบทวนต้นฉบับที่มีสิทธิ์ใช้ก่อนประเมินรายข้อ — เผยแพร่ 2026-07-27; รุ่น 2015 withdrawn

หัวข้อปฏิบัติที่สรุป · 3 รายการ

หัวข้อต่อไปนี้เป็นคำอธิบายการนำไปใช้ ไม่ใช่ข้อความข้อกำหนดครบถ้วนหรือการรับรองความสอดคล้อง

01

หน้าที่ร่วม

แยกความรับผิดชอบผู้ให้บริการกับลูกค้า

หลักฐานที่ควรเตรียม

ข้อตกลงแบ่งหน้าที่

ฐานอ้างอิง: หัวข้อประยุกต์ที่เสนอจากขอบเขต/ภาพรวมใน official catalogue; ไม่ใช่การถอดข้อบังคับราย clause · สรุปจากขอบเขต/คำอธิบายทางการ ยังไม่ใช่การตรวจทุกข้อในฉบับเต็ม
02

การควบคุมสภาพแวดล้อม

เลือกมาตรการให้เหมาะกับ Cloud ที่ใช้

หลักฐานที่ควรเตรียม

แบบระบบและหลักฐานตั้งค่า

ฐานอ้างอิง: หัวข้อประยุกต์ที่เสนอจากขอบเขต/ภาพรวมใน official catalogue; ไม่ใช่การถอดข้อบังคับราย clause · สรุปจากขอบเขต/คำอธิบายทางการ ยังไม่ใช่การตรวจทุกข้อในฉบับเต็ม
03

กำกับบริการ

ประเมินความเสี่ยงที่เกิดจากผู้ให้บริการและผู้เกี่ยวข้อง

หลักฐานที่ควรเตรียม

ผลประเมินและทบทวนบริการ

ฐานอ้างอิง: หัวข้อประยุกต์ที่เสนอจากขอบเขต/ภาพรวมใน official catalogue; ไม่ใช่การถอดข้อบังคับราย clause · สรุปจากขอบเขต/คำอธิบายทางการ ยังไม่ใช่การตรวจทุกข้อในฉบับเต็ม

อ่านจากแหล่งทางการ

ตำแหน่งที่ตรวจ: Official catalogue: edition, lifecycle, abstract/overview; full licensed normative text not reviewed

ดูตารางเทียบ workflow ↗
byA8Zecosystem