C-STAR云安全管理體系認證簡介：
C-STAR認(ren)證是信息(xi)安(an)全管理體系ISO/IEC27001的增強版本，結合云(yun)控制(zhi)矩陣 (Cloud Control Matrix)、成熟度等(deng)級評價模型(xing)，以及相關法律法規和(he)標準(zhun)要求(qiu)，對云(yun)計算服務進行全方位的安(an)全評價。
云(yun)(yun)安(an)(an)全聯(lian)盟(meng)（CSA）是(shi)在2009年的(de)RSA大會(hui)(hui)上(shang)宣布成(cheng)立的(de)一家非(fei)盈利性組織。自(zi)成(cheng)立以(yi)來，CSA迅速獲得了(le)(le)業界的(de)廣泛認可。會(hui)(hui)員涵蓋了(le)(le)幾乎所有國(guo)際領先的(de)電信運營商(shang)、IT和網絡設備廠(chang)(chang)商(shang)、網絡安(an)(an)全廠(chang)(chang)商(shang)、云(yun)(yun)計算(suan)(suan)提供商(shang)以(yi)及重要的(de)云(yun)(yun)計算(suan)(suan)用戶。云(yun)(yun)安(an)(an)全聯(lian)盟(meng)正在成(cheng)為云(yun)(yun)計算(suan)(suan)和云(yun)(yun)安(an)(an)全產業界最為活躍的(de)安(an)(an)全研究和推動力量之(zhi)一。
認證項目 |
C-STAR云安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
安慶 C-STAR云安全管理體系認證的條件
1、中國企(qi)(qi)業(ye)持(chi)有(you)工商(shang)行政管理(li)部門頒發的(de)《企(qi)(qi)業(ye)法(fa)人(ren)營(ying)業(ye)執照》、《生產許可證(zheng)》或等(deng)效文件(jian)；外國企(qi)(qi)業(ye)持(chi)有(you)關機(ji)構(gou)的(de)登記(ji)注冊證(zheng)明(ming)。
2、申請方(fang)的(de)信息技術安全管理體系已(yi)按(an)C-STAR云安全標準的(de)要求(qiu)建(jian)立，并實施(shi)運行3個月以上。
3、至(zhi)少完成一次(ci)對云(yun)安全影響進行評估、內部審核，并進行了管理評審。
4、云安全(quan)管理體(ti)系運行期(qi)間及建立體(ti)系前的一年(nian)內未受到主管部門行政處罰。
5、企業(ye)受到(dao)行政處(chu)罰，已經處(chu)理掉了，沒(mei)有暫停營業(ye).
6、申(shen)請范(fan)圍不超出(chu)資質許可(ke)范(fan)圍、不超出(chu)認證機構的業務范(fan)圍；
7、無違規轉機(ji)構、無違法、無失(shi)信(xin)；
8、申報人(ren)數與實際(ji)人(ren)數相差不(bu)超出(chu)20%；
9、提供企業業務相關(guan)的必備資(zi)質(zhi)(zhi)：如系統集(ji)成資(zi)質(zhi)(zhi)、安防資(zi)質(zhi)(zhi)等，并(bing)且保證資(zi)質(zhi)(zhi)的有效性和合法性。
安慶 C-STAR云服務安全管理體系認證申請的意義
1、安全(quan)評估不能低于(yu)云服務器(qi)能夠處理如此巨大的(de)(de)數據。服務器(qi)的(de)(de)復雜性超(chao)出(chu)了我(wo)(wo)們的(de)(de)想象。在云遷移之(zhi)前，我(wo)(wo)們應(ying)該做好評估工(gong)作(zuo)，評估軟件(jian)和硬件(jian)的(de)(de)安全(quan)性，包括但不限于(yu)應(ying)用(yong)和基礎設施，以(yi)確保云服務器(qi)的(de)(de)安全(quan)穩定運行。
2、安(an)(an)全意識(shi)需要關注云(yun)(yun)服務器(qi)。云(yun)(yun)服務器(qi)的安(an)(an)全問(wen)題(ti)被(bei)忽視也很常見。如果我們選擇使(shi)用云(yun)(yun)服務器(qi)，我們必須(xu)注意這個安(an)(an)全問(wen)題(ti)，這是(shi)用戶和(he)企業(ye)的保證(zheng)。
3、制定一個(ge)風險(xian)計劃(hua)(hua)。公司應(ying)(ying)該(gai)制定一個(ge)降低風險(xian)的(de)計劃(hua)(hua)，以(yi)便管理(li)者(zhe)和員工(gong)能夠快(kuai)速解決云計算中的(de)問題。該(gai)計劃(hua)(hua)應(ying)(ying)包括應(ying)(ying)對(dui)這些風險(xian)的(de)風險(xian)文(wen)件，以(yi)及教(jiao)育和培訓(xun)。
4、制定(ding)靈(ling)活(huo)(huo)的工作計(ji)劃。當(dang)公司采(cai)用云技術(shu)時，也應考慮其靈(ling)活(huo)(huo)的需求。沒(mei)有(you)技術(shu)是完美的，ECS也不例外。為了確保(bao)(bao)工作量，在災難或攻擊事件中快速(su)恢復是非(fei)常重要的一步(bu)。應注意確保(bao)(bao)工作負載(zai)隨時恢復，將對(dui)業(ye)務連(lian)續性的影響(xiang)降至低。
5、工作負荷應注意云(yun)安全(quan)，企業信用(yong)與工作負荷直接相關(guan)。每個工作負載都有獨特的(de)考慮(lv)因素，例(li)如(ru)管理因素和(he)用(yong)戶(hu)依(yi)賴性。通過關(guan)注工作負載，您可以制(zhi)定(ding)比傳統操作更有針對(dui)性的(de)安全(quan)計(ji)劃，以提供更高(gao)的(de)安全(quan)性。
6、隨時監(jian)控性能。未能正確監(jian)控云(yun)的(de)實施(shi)將導致(zhi)性能和(he)安(an)(an)全問題(ti)。安(an)(an)全不(bu)僅是時間問題(ti)，而且需要持續(xu)進行。企業必須致(zhi)力于云(yun)技術管理(li)，并定期檢查安(an)(an)全性。
7、選擇高質(zhi)量的服務(wu)提供(gong)商來控制類(lei)似類(lei)型，如分析和物理安(an)全、邏輯安(an)全、加密、更改管理、業(ye)務(wu)連續性、災難恢復等。再次確認涉及的供(gong)應商，如備份(fen)和災難程序。
