ISO27017是基于IS027001的增强版本，首在为云服务提供商和云服务客户提供增强的控制能力，从而有助于让云服务与传统信息系统一样安全可靠。
ISO/EC 27017标准阐明了云服务提供商和云服务客户双方在帮助确保云服务安全可靠方面所扮演的角色和所承担的责任。
SO/EC 27017标准不仅提供了ISO/EC 27002标准中37个控制基于云服务的指导方针，而且还个绍了7个全新的云服务控制措施，以解决以下问题:
负责云服务提供商和云客户之间关系的人是谁
当合同终止时，资产的移除/月还
客户虚拟环境的保护和分离
虚拟机配置
与云环境相关的管理操作和程序
云客户监控云中活动
虚拟和云网络环境的对接
SO 27017和ISO 27018都是基于IS027002标准，并针对适用于公有云个人可识别信息(PID)的IS027002控制体系提供了实施指南。两个标准都是基于ISO27001延伸。
IsO 27017 提出比较多的改变安全控制
IsO 27018 则是提出比较多新增安全控制。
SO27001因为是基础的规范，所以在进行ISO27017 r S027018之前，必须先经过基本ISO27001认证