ISO27017云服务信息安全管理机构够不够专业？

ISO27017确实是专门针对云服务的国际标准，它补充了ISO27001在云计算领域的具体实施指南。不过要判断是否“够专业”，得看你的具体需求。如果是做国内的业务，通常大家更看重等保测评，因为这是合规的硬性要求。ISO27017更多是作为国际互认的加分项，体现你在云安全治理上与国际接轨，专业性毋庸置疑，但在国内落地时往往需要结合等保一起看。