国際標準化機構（ISO）は、技術分野および非技術分野の標準を発行する独立した非政府組織です。ISO/IEC 27000シリーズは、国際電気標準化会議（IEC）との共同取り組みによる規格で、組織が情報資産を安全に保つためのメカニズムを定義しています。
ISO/IEC 27017:2015は、ISO/IEC 27002に基づく規格であり、組織がクラウド・コンピューティングにおける適切な情報セキュリティー管理策を理解して選択するための参考となる追加の管理策を定めています。クラウド・サービスのユーザーに対して、クラウド・サービス・プロバイダーに期待できることや、クラウドに保存される情報についてユーザー自身が負う責任に関する実用的な情報を提供します。
ISO/IEC 27017:2015規格は、クラウド・サービス・プロバイダーがプラットフォーム内に共通のセキュリティー管理策を実装するための指針としても使用されます。
レポートおよびその他のドキュメンテーション
IBMは、当社のクラウドを活用した製品とサービスにISO 27017を適用して、当社の情報セキュリティー管理システム（ISMS）を強化し、認証を取得している各クラウド・サービスで同じレベルのセキュリティーと顧客体験を確保します。IBMサービス記述書（SD）は、特定の製品やサービスがISO 27017認証を維持しているかどうかを示しています。
IBMのISO 27017証明書は公開され、一般に入手可能です。以下のサービスは、ISO 27017の認証を取得しています。以下のサービスでは、少なくとも年1回、ISO証明書を発行しています。