ISO 27017（云服务信息安全）与 ISO 27018（云隐私保护）标准实践

好的，各位观众老爷，程序员界的诸位大神，以及刚入门的小白们，大家好！我是你们的老朋友，一个在代码世界里摸爬滚打多年的老码农。今天，咱们不聊高深的算法，也不谈复杂的架构，咱们来聊点“接地气”的，聊聊云安全里那些“不得不说”的秘密——ISO 27017和ISO 27018。

想象一下，你把心爱的照片、重要的文件，甚至是你精心编写的代码，都一股脑儿地扔到了云端。云，就像一个巨大的、看不见的储物柜，方便是真方便，但安全吗？隐私能得到保障吗？别急，ISO 27017和ISO 27018就是来守护你的“云端宝藏”的两位“门神”。

开场白：云端的“罗密欧与朱丽叶”——安全与隐私的二重奏

在数字化浪潮席卷全球的今天，云计算已经成为企业和个人不可或缺的基础设施。它就像空气一样，无处不在，却又常常被我们忽视。然而，正如呼吸需要干净的空气一样，使用云计算也需要安全的保障和隐私的呵护。

ISO 27017和ISO 27018，就像一对“罗密欧与朱丽叶”，虽然名字听起来有些“高冷”，但它们却紧密相连，共同致力于解决云计算环境下的信息安全和隐私保护问题。一个侧重安全，一个侧重隐私，二者珠联璧合，相辅相成，为云服务构建了一道坚实的防线。

第一幕：ISO 27017——云安全的“金钟罩”

ISO 27017，全称是“ISO/IEC 27017:2015 Information technology — Security techniques — Code of practice for information security controls based on ISO/IEC 27002 for cloud services”，翻译过来就是“基于ISO/IEC 27002的云服务信息安全控制实践指南”。 简单来说，它是在ISO 27001的基础上，针对云服务的特殊性，增加了一些额外的安全控制措施。

你可以把ISO 27001想象成一个通用的安全管理体系，适用于各种组织。而ISO 27017，则是在这个体系的基础上，专门为云服务“量身定制”了一套安全方案。

1.1 ISO 27017的“独门绝技”

ISO 27017的核心在于它对ISO 27001的补充和扩展。它增加了37项控制措施，针对云服务的特点，提出了更具体、更细致的安全要求。这些“独门绝技”主要体现在以下几个方面：

• 责任共担模型（Shared Responsibility Model）： 云计算环境下的安全责任是云服务提供商（CSP）和云服务客户共同承担的。ISO 27017强调了这种责任共担模型，明确了双方的责任边界，避免出现“安全真空地带”。

  • 云服务提供商负责基础设施的安全，包括物理安全、网络安全、系统安全等。
  • 云服务客户负责自身数据的安全，包括数据加密、访问控制、权限管理等。

• 身份与访问管理（IAM）： 云环境下的身份与访问管理更加复杂，需要考虑多租户、动态资源分配等因素。ISO 27017强调了对身份认证、授权和审计的严格控制，防止未经授权的访问和数据泄露。

  • 例如，多因素认证(MFA)是必须的，不能只依靠简单的密码。
  • 最小权限原则要贯彻，只给用户必要的权限，防止权限滥用。

• 虚拟化安全： 虚拟化是云计算的核心技术，但也带来了新的安全风险。ISO 27017要求对虚拟机、容器等虚拟化资源进行安全配置和管理，防止虚拟机逃逸、容器污染等安全事件。

  • 虚拟机镜像要定期扫描，及时修补漏洞。
  • 容器的网络隔离要做好，防止容器之间的恶意攻击。

• 数据安全： 云环境下的数据安全至关重要。ISO 27017要求对数据进行加密、备份、恢复等保护措施，防止数据丢失、泄露或篡改。

  • 数据传输要使用SSL/TLS等加密协议。
  • 数据存储要采用加密存储，即使数据被盗，也无法直接读取。

1.2 ISO 27017的“修炼秘籍”

要成功实施ISO 27017，你需要一份“修炼秘籍”，这份秘籍包括以下几个步骤：

1. 风险评估： 首先要对云环境进行全面的风险评估，识别潜在的安全威胁和漏洞。
2. 控制选择： 根据风险评估的结果，选择合适的安全控制措施，并将其纳入安全管理体系。
3. 实施控制： 将选择的安全控制措施落实到实际操作中，并进行持续监控和改进。
4. 审核认证： 通过第三方审核机构的认证，证明你的云服务符合ISO 27017的标准。

表格：ISO 27017控制措施示例

控制项编号	控制项描述	适用场景
5.1.9	云服务的安全隔离	多租户云环境，防止租户之间互相影响
5.11.1	云服务客户数据的删除	云服务终止后，安全删除客户数据，防止数据泄露
5.12.1	云环境的配置管理	确保云环境的配置符合安全标准，防止配置错误导致的安全问题
5.13.1	云服务的事件日志记录	记录云服务的安全事件，便于安全分析和溯源
5.15.1	云服务的漏洞管理	及时发现和修复云服务的漏洞，防止被黑客利用

第二幕：ISO 27018——云隐私的“守护神”

ISO 27018，全称是“ISO/IEC 27018:2019 Information technology — Security techniques — Code of practice for protection of personally identifiable information (PII) in public clouds acting as PII processors”，翻译过来就是“作为个人身份信息（PII）处理者的公有云中个人可识别信息保护的实践指南”。 简单来说，它是在ISO 27001的基础上，针对公有云环境下个人身份信息（PII）的保护，增加了一些额外的隐私保护控制措施。

你可以把ISO 27018想象成一个专门保护个人隐私的“盾牌”，它确保你的个人信息在云端得到妥善保管，不会被滥用或泄露。

2.1 ISO 27018的“核心使命”

ISO 27018的核心使命是保护公有云环境下的个人身份信息（PII）。PII是指可以识别个人身份的信息，例如姓名、地址、电话号码、身份证号码等。 这些信息一旦泄露，可能会给个人带来严重的损失。

ISO 27018通过一系列的控制措施，确保云服务提供商（CSP）在收集、处理、存储和传输PII时，遵循严格的隐私保护原则。

2.2 ISO 27018的“隐私保护策略”

ISO 27018的“隐私保护策略”主要体现在以下几个方面：

• 透明度： 云服务提供商需要向客户明确告知其隐私保护政策，包括收集哪些PII、如何使用PII、如何保护PII等。

  • 隐私政策要写得通俗易懂，不能使用晦涩难懂的法律术语。
  • 隐私政策要定期更新，并及时通知客户。

• 同意： 云服务提供商在收集和使用PII之前，必须获得客户的明确同意。

  • 同意必须是自愿的、知情的。
  • 客户有权随时撤回同意。

• 限制： 云服务提供商只能在获得客户同意的范围内使用PII，不得超出范围使用。

  • 如果需要将PII用于新的目的，必须重新获得客户的同意。

• 安全： 云服务提供商需要采取适当的安全措施，保护PII免受未经授权的访问、使用、泄露、修改或销毁。

  • 数据加密、访问控制、入侵检测等安全措施是必不可少的。

• 通知： 如果发生PII泄露事件，云服务提供商需要及时通知受影响的客户。

  • 通知必须及时、准确、完整。
  • 通知内容应包括泄露事件的性质、范围、可能造成的后果以及补救措施。

• 控制： 云服务客户有权访问、修改、删除自己的PII。

  • 云服务提供商需要提供便捷的工具和流程，方便客户行使这些权利。

2.3 ISO 27018的“隐私保护工具箱”

要成功实施ISO 27018，你需要一个“隐私保护工具箱”，这个工具箱包括以下工具：

1. 隐私影响评估（PIA）： 对涉及PII的云服务进行隐私影响评估，识别潜在的隐私风险。
2. 数据分类和标签： 对PII进行分类和标签，以便更好地管理和保护。
3. 访问控制策略： 制定严格的访问控制策略，限制对PII的访问权限。
4. 数据加密技术： 使用数据加密技术，保护PII在传输和存储过程中的安全。
5. 数据脱敏技术： 对PII进行脱敏处理，降低数据泄露的风险。
6. 隐私审计： 定期进行隐私审计，检查隐私保护措施的有效性。

表格：ISO 27018控制措施示例

控制项编号	控制项描述	适用场景
8.1.2	PII处理者的隐私政策	向客户明确告知隐私保护政策
8.2.1	PII的同意和选择	在收集和使用PII之前，获得客户的明确同意
8.3.1	PII的使用限制	只能在获得客户同意的范围内使用PII
8.4.1	PII的透明度	向客户提供关于PII处理的透明信息
8.5.1	PII的个人访问和修改	允许客户访问和修改自己的PII
8.6.1	PII的通知	如果发生PII泄露事件，及时通知受影响的客户

第三幕：ISO 27017与ISO 27018的“完美结合”

ISO 27017和ISO 27018并不是孤立存在的，它们是互相补充、互相支持的。安全是隐私的基础，隐私是安全的延伸。只有将安全和隐私结合起来，才能构建一个真正安全可靠的云环境。

• 安全为隐私保驾护航： 只有确保云环境的安全性，才能防止PII被未经授权的访问和泄露。ISO 27017的安全控制措施，为ISO 27018的隐私保护提供了坚实的基础。
• 隐私为安全增添价值： 只有保护用户的隐私，才能赢得用户的信任，提升云服务的价值。ISO 27018的隐私保护策略，为ISO 27017的安全措施赋予了更高的意义。

3.1 如何“双剑合璧”？

要实现ISO 27017和ISO 27018的“双剑合璧”，你需要：

1. 统一规划： 在规划云安全和隐私保护策略时，要将ISO 27017和ISO 27018的要求统一考虑，避免出现重复或冲突。
2. 协同实施： 在实施安全和隐私保护措施时，要加强部门之间的协同，确保各项措施能够有效落地。
3. 持续改进： 定期评估安全和隐私保护措施的有效性，并进行持续改进，以适应不断变化的安全威胁和隐私要求。

第四幕：实践案例与“避坑指南”

理论讲得再多，不如一个实际案例来得实在。咱们来看一个“虚拟”的案例：

案例：CloudCorp的云安全与隐私保护实践

CloudCorp是一家提供云服务的公司，为了提升自身的竞争力和赢得客户的信任，CloudCorp决定实施ISO 27017和ISO 27018。

1. 风险评估： CloudCorp首先对自身的云环境进行了全面的风险评估，识别了潜在的安全威胁和隐私风险。
2. 控制选择： 根据风险评估的结果，CloudCorp选择了合适的安全和隐私保护控制措施，并将其纳入安全管理体系。
3. 实施控制： CloudCorp将选择的安全和隐私保护控制措施落实到实际操作中，例如：
   • 实施多因素认证，加强身份认证。
   • 采用数据加密技术，保护数据安全。
   • 制定严格的访问控制策略，限制对PII的访问权限。
   • 建立隐私保护政策，明确告知客户隐私保护措施。
   • 提供便捷的工具和流程，方便客户访问、修改和删除自己的PII。
4. 审核认证： CloudCorp通过第三方审核机构的认证，证明其云服务符合ISO 27017和ISO 27018的标准。

4.1 “避坑指南”

在实施ISO 27017和ISO 27018的过程中，可能会遇到一些“坑”，以下是一些“避坑指南”：

• 不要盲目照搬标准： ISO 27017和ISO 27018只是指导性的标准，你需要根据自身的实际情况进行调整和修改。
• 不要忽视风险评估： 风险评估是实施ISO 27017和ISO 27018的基础，只有充分了解自身的风险，才能选择合适的控制措施。
• 不要只关注技术措施： 安全和隐私保护不仅仅是技术问题，还需要从管理、流程、人员等方面进行综合考虑。
• 不要忽视持续改进： 安全和隐私保护是一个持续改进的过程，你需要定期评估措施的有效性，并进行持续改进。

结尾：守护云端的“星辰大海”

各位观众老爷，今天的分享就到这里了。希望通过今天的讲解，大家能够对ISO 27017和ISO 27018有更深入的了解。

云计算就像一片“星辰大海”，蕴藏着无限的机遇和可能。而ISO 27017和ISO 27018，就像两盏明灯，为我们照亮前进的道路，守护云端的“星辰大海”，让我们可以安心地享受云计算带来的便利和价值。

记住，安全和隐私不是“事后诸葛亮”，而是需要“未雨绸缪”。让我们一起努力，为构建一个安全可靠的云环境贡献自己的力量！

谢谢大家！ 👏😊✨

免责声明： 本文仅供参考，不构成任何专业建议。在实施ISO 27017和ISO 27018时，请咨询专业的安全和隐私顾问。