JIS Q 27017（ISO/IEC 27017）はクラウドセキュリティに関する規格であり，JIS Q 27002の基本管理策に加え，クラウド特有の管理策として「クラウドサービスカスタマの資産の削除」「仮想マシン・仮想環境の隔離」「クラウドサービスカスタマによる監視」などが規定されています。 バックアップの取得は，JIS Q 27002にも含まれる一般的な管理策です。 物理的セキュリティ境界の確立は，JIS Q 27002の物理的セキュリティ管理策です。 マルウェアからの保護は，JIS Q 27002の運用のセキュリティ管理策です。