C-STAR 云安全評估概述

CSA（Cloud Security Alliance）在2012“安全云”大會（SecureCloud 2012conference）上正式發(fā)布了其開放認證框架（Open CertificationFramework，OCF），以幫助云服務提供商提升其云安全
實踐的透明度，提高云服務的市場可信度，增強云服務于用戶的安全信心，以便企業(yè)和個人用戶接受和使用所提供的云服務。 OCF包括安全、信任和保證注冊（Security、Trust and AssuranceRegistry ，STAR）三個方面的內(nèi)容，可分為三個層次，每一個層次將為云服務供應商提供增量級別的信任與透明度，也為云用戶提供更高級別的安全保障。

（1）第一級是自我評估。 云服務提供商可以在CSA官網(wǎng)注冊并提交自評估報告，證明自身實施的安全控制符合CSA的要求。

（2）第二級為獨立第三方認證。 由第三方機構(gòu)進行認證，確保供應商能夠滿足CSA云安全控制矩陣（Cloud Controls Matrix，CCM） [30]要求，其中CCM可視為在傳統(tǒng)ISO27001安全控制要求的基礎(chǔ)上的補充和增強。

（3）第三級為持續(xù)監(jiān)控。 云服務提供商公布基于CSA云計算信任協(xié)議（The Cloud Trust Protocol，CTP）的安全監(jiān)控結(jié)果，對云服務相關(guān)安全要求進行持續(xù)的審計和評估。

為協(xié)助云服務提供者展現(xiàn)其云服務安全水平及安全管理成熟度，于2014年與CSA正式開始合作，針對OCF第2等級開展第三方評估認證，即C-STAR云安全評估。 云安全評估認證采用云計算信息安全的行業(yè)黃金標準—-CSA最新發(fā)布的云控制矩陣(CCM)，結(jié)合國內(nèi)相關(guān)法律法規(guī)（如等級保護和個人信息保護指南等）等和GB/T22080標準要求，有效評估云服務的安全狀況，并用云計算信息安全管理的最佳實踐指導企業(yè)提升云服務信息安全水平，從而將云服務的信息安全隱憂大幅降低。

安信達咨詢擁有眾多IT行業(yè)頭部企業(yè)成功輔導案例，代表客戶如：平安智慧城市、鵬博士大數(shù)據(jù)、中科曙光、中國移動、中國東信、中國聯(lián)通等可助您順利通過C-STAR認證。 歡迎與我們資深業(yè)務經(jīng)理溝通：134-1861-1761 孫經(jīng)理。

The post 【喜訊】安信達咨詢簽約清華大學校企C-STAR云安全認證項目 first appeared on 深圳市安信達咨詢有限公司.