ISO/IEC 27017是基于ISO/IEC 27001的增强版本，旨在为云服务提供商和云服务客户提供增强的控制能力，从而有助于让云服务与传统信息系统一样安全可靠。ISO/IEC 27017标准与ISO/IEC 27001系列标准配合使用，为云服务提供商和云服务客户提供加强控制。与许多其他技术相关标准不同的是，ISO/IEC 27017标准阐明了双方在帮助确保云服务如同认证信息管理系统中所包含的其他数据那般安全可靠方面所扮演的角色和所承担的责任。
ISO/IEC 27017标准是一项能为客户和云服务提供商提供业务需求的独特技术标准。IT经理和其他技术人员负责将组织移动到云端或扩大云服务的参与面，通过确保他们理解其职责并在选择提供商时做出更有见地性的决策来减少他们的业务风险。