CSA STAR認(rèn)證的特點(diǎn)
CSA STAR認(rèn)證的特點(diǎn)：
? 申請(qǐng)CSA STAR認(rèn)證需先行或同時(shí)通過(guò)ISO 27001的認(rèn)證；CSA STAR認(rèn)證為架構(gòu)于ISO 27001證書之上的一個(gè)審核程序，CSA STAR的認(rèn)證范圍必須涵蓋于組織現(xiàn)行的ISO 27001證書范圍。認(rèn)證進(jìn)行的方式與ISO 27001雷同，須遵循ISO 17021、ISO 19011及ISO 27006的規(guī)范。
? 云端控制矩陣（Cloud Control Matrix;CCM）作為審核的準(zhǔn)則；涵蓋法令法規(guī)、風(fēng)險(xiǎn)管理、設(shè)施齊全、人力資源、信息安全、營(yíng)運(yùn)管理、發(fā)布管理、安全架構(gòu)等16個(gè)控制區(qū)域及133個(gè)控制措施。
