ISO/IEC TR 3445:2022
2022-03
ISO/IEC TR 3445:2022
Тезис
This document surveys aspects of the audit of cloud services including:
1) role and responsibilities of parties conducting audit and description of the interactions between the CSC, CSP, and CSN;
2) approaches for conducting audits of cloud services to facilitate confidence in delivering and using cloud services;
3) examples of available frameworks and standards which can be used for audit schemes, for certification, and for authorization.
This document builds upon the cloud auditor role as defined in ISO/IEC 17789 and ISO/IEC 22123.
This document is applicable to all types and sizes of organizations that need to plan and conduct internal or external audits, and that use, provide and support cloud services.
This document is not intended to describe certification or to identify controls that are published elsewhere.
Общая информация
-
Текущий статус: ОпубликованоДата публикации: 2022-03Этап: Опубликование международного стандарта [60.60]
-
Версия: 1
-
Технический комитет :ISO/IEC JTC 1/SC 38ICS :35.210
- RSS обновления
Жизненный цикл
-
Сейчас
-
00
Предварительная стадия
-
10
Стадия, связанная с внесением предложения
-
20
Подготовительная стадия
-
30
Стадия, связанная с подготовкой проекта комитета
-
40
Стадия, связанная с рассмотрением проекта международного стандарта
-
50
Стадия, на которой осуществляется принятие стандарта
-
60
Стадия, на которой осуществляется публикация
-
90
Стадия пересмотра
-
95
Стадия, на которой осуществляется отмена стандарта
-
00
