Le présent document fournit des recommandations pour les mesures de sécurité de l'information, fondées sur l'ISO/IEC 27002, qui sont applicables à la fourniture et à l'utilisation des services en nuage. Le présent document fournit:

• des recommandations supplémentaires concernant les mesures de sécurité pertinentes spécifiées dans l'ISO/IEC 27002:2022;
• des mesures de sécurité supplémentaires avec des recommandations spécifiquement liées aux services d'informatique en nuage.

Le présent document fournit des mesures de sécurité et des recommandations destinées aux clients de services en nuage (CSC) et aux fournisseurs de services en nuage (CSP).

Le présent document est pris en considération comme un document transversal, car il fournit une base et une vision commune de la sécurité en matière de disposition et d'utilisation des services en nuage.

NOTE            Le présent document s'applique à tous les types de modèles de déploiement dans le nuage, y compris le nuage privé. Lors de l'application du présent document au nuage privé, les mesures et les recommandations du présent document sont applicables, bien que des ajustements puissent être nécessaires pour s'adapter aux relations et aux aptitudes des services internes d'un organisme.