ISO/IEC27017은 ISO/IEC27002에 주어진 지침에 추가 및 보완되었습니다.
이 표준은 클라우드서비스 이용자와 제공자를 위한 정보보호 통제의 구현을 지원하기 위한 지침을 제공합니다. 통제를 구현하는 클라우드서비스 이용자를 위한 것이며, 이 표준은 통제의 구현을 클라우드서비스 제공자를 지원하기 위한 것입니다.

적절한 정보보호 통제의 선택과 제공된 구현 지침의 적용은 위험평가와 법적, 계약적, 규제 등 특유의 기타 클라우드 부문의 정보보호 요구사항에 따라 결정됩니다.
이 표준은 클라우드서비스 제공 및 이용 시 적용 가능한 다음과 같은 정보보호 통제지침을 제공합니다.

• ISO/IEC27002에 명시된 관련 통제를 위한 추가적인 구현지침
• 특히, 클라우드서비스와 관련된 추가적인 통제와 구현지침
• 또한, 클라우드서비스 제공자와 이용자 모두에게 통제와 구현지침을 제공합니다.

1. 01클라우드컴퓨터의 사용은 컴퓨팅 자원을 기술적으로 설계하고, 가동하고, 관리하는 방식을 크게 변화시켰고 이에 따라, 조직이 정보보호 위험을 평가하고 완화하는 방법도 변화되었다.
2. 02또한, 클라우드서비스 제공량과 이용수가 증가함에 따라 클라우드서비스 관련 정보보호 통제지침의 필요성도 높아졌습니다. 클라우드 산업계에 클라우드서비스 제공자와 이용자에 대한 정보보호 통제지침을 빠르게 적용하기 위하여 이 표준이 도움을 줄 수 있습니다.
3. 03ISO/IEC27017은 ISO/IEC27002에 명시된 관련 통제를 위한 추가적인 구현지침이 반영되어 있으며, 특히 이 표준의 클라우드서비스 통제과 구현지침을 클라우드시스템 기반의 정보보호 처리에 활용 가능토록 합니다.