C-STAR云安全管理體系認證簡介：
C-STAR認證是信息安全管理體系ISO/IEC27001的增(zeng)強版本，結合云控制矩陣 (Cloud Control Matrix)、成熟度(du)等級評價模型(xing)，以及(ji)相關法(fa)律法(fa)規和標準(zhun)要求(qiu)，對云計算服(fu)務進(jin)行(xing)全方(fang)位(wei)的安全評價。
云安全聯盟(meng)(meng)（CSA）是在(zai)2009年(nian)的(de)RSA大會(hui)上宣布成(cheng)(cheng)(cheng)立的(de)一家(jia)非盈利(li)性組織。自成(cheng)(cheng)(cheng)立以來，CSA迅速獲(huo)得了業界(jie)的(de)廣泛認可(ke)。會(hui)員涵蓋了幾(ji)乎所有國際領先(xian)的(de)電信(xin)運營商、IT和(he)網(wang)絡(luo)設備(bei)廠商、網(wang)絡(luo)安全廠商、云計算(suan)提供商以及重(zhong)要的(de)云計算(suan)用(yong)戶。云安全聯盟(meng)(meng)正在(zai)成(cheng)(cheng)(cheng)為云計算(suan)和(he)云安全產業界(jie)最(zui)為活躍(yue)的(de)安全研究和(he)推(tui)動力量之一。
認證項目 |
C-STAR云安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
贛州 C-STAR云安全管理體系認證的條件
1、中國企業(ye)持有工(gong)商行政管理部門頒發(fa)的《企業(ye)法人營業(ye)執照》、《生產許(xu)可證》或等效文(wen)件；外(wai)國企業(ye)持有關機(ji)構的登記注冊證明。
2、申(shen)請方的(de)信息技術安全(quan)(quan)管理體系已按C-STAR云(yun)安全(quan)(quan)標準(zhun)的(de)要求建(jian)立(li)，并(bing)實施(shi)運行3個月(yue)以上。
3、至少完成一次對(dui)云安全影響進行評(ping)估、內(nei)部審核(he)，并進行了管理評(ping)審。
4、云(yun)安全管理體(ti)系(xi)運(yun)行期(qi)間及建立體(ti)系(xi)前的一年內(nei)未受到主(zhu)管部(bu)門行政(zheng)處罰。
5、企業受到行政(zheng)處罰，已經處理掉了，沒有暫(zan)停(ting)營業.
6、申請范(fan)圍不(bu)超(chao)出(chu)資質許可范(fan)圍、不(bu)超(chao)出(chu)認證機構的業務范(fan)圍；
7、無違規轉(zhuan)機構、無違法、無失(shi)信；
8、申(shen)報人(ren)數與實際人(ren)數相差(cha)不超出20%；
9、提供企業(ye)業(ye)務相關的(de)必備資(zi)(zi)質(zhi)(zhi)：如(ru)系(xi)統集成資(zi)(zi)質(zhi)(zhi)、安防資(zi)(zi)質(zhi)(zhi)等，并且保證(zheng)資(zi)(zi)質(zhi)(zhi)的(de)有(you)效(xiao)性和合法性。
贛州 C-STAR云服務安全管理體系認證申請的意義
1、安全(quan)評(ping)(ping)估不(bu)(bu)能低于云服務(wu)器(qi)能夠處理(li)如(ru)此巨大的(de)數據。服務(wu)器(qi)的(de)復(fu)雜性超出了我們(men)的(de)想象。在云遷移之前，我們(men)應該做好評(ping)(ping)估工作，評(ping)(ping)估軟(ruan)件和硬(ying)件的(de)安全(quan)性，包括(kuo)但不(bu)(bu)限于應用和基礎設施，以(yi)確保云服務(wu)器(qi)的(de)安全(quan)穩定運行(xing)。
2、安全(quan)意識需要關注云服(fu)務器。云服(fu)務器的(de)安全(quan)問題被忽視也很常見(jian)。如果我(wo)們選擇使用云服(fu)務器，我(wo)們必(bi)須注意這個安全(quan)問題，這是用戶和(he)企業的(de)保證。
3、制(zhi)定(ding)一個(ge)風(feng)險(xian)(xian)(xian)計劃(hua)。公(gong)司應(ying)該制(zhi)定(ding)一個(ge)降低風(feng)險(xian)(xian)(xian)的計劃(hua)，以(yi)便管理(li)者和員工能夠快速解決云(yun)計算中的問題。該計劃(hua)應(ying)包括應(ying)對這(zhe)些(xie)風(feng)險(xian)(xian)(xian)的風(feng)險(xian)(xian)(xian)文件(jian)，以(yi)及(ji)教育和培(pei)訓。
4、制定靈(ling)(ling)活的(de)工(gong)作計劃。當公司采(cai)用(yong)云技(ji)術(shu)時，也(ye)應(ying)考慮(lv)其靈(ling)(ling)活的(de)需求(qiu)。沒有技(ji)術(shu)是完(wan)美的(de)，ECS也(ye)不(bu)例外。為(wei)了確(que)保工(gong)作量，在災難(nan)或(huo)攻擊事件中快(kuai)速恢復是非常(chang)重要的(de)一步。應(ying)注意確(que)保工(gong)作負載隨(sui)時恢復，將對業務連續性的(de)影(ying)響(xiang)降至低。
5、工作(zuo)(zuo)負荷應注(zhu)(zhu)意(yi)云安(an)全，企業信用與工作(zuo)(zuo)負荷直接相關(guan)。每個工作(zuo)(zuo)負載都有獨特的(de)(de)考慮因(yin)素(su)，例如管理因(yin)素(su)和用戶(hu)依賴性(xing)。通過關(guan)注(zhu)(zhu)工作(zuo)(zuo)負載，您可以制(zhi)定比傳統操作(zuo)(zuo)更有針對性(xing)的(de)(de)安(an)全計劃，以提供更高(gao)的(de)(de)安(an)全性(xing)。
6、隨時(shi)監(jian)控性(xing)能。未能正確監(jian)控云(yun)(yun)的(de)實施將導致(zhi)性(xing)能和安(an)全(quan)問(wen)題。安(an)全(quan)不僅是時(shi)間問(wen)題，而且需要持續進行。企業必須致(zhi)力(li)于云(yun)(yun)技(ji)術(shu)管理，并定(ding)期(qi)檢查安(an)全(quan)性(xing)。
7、選擇高質(zhi)量的服務(wu)提(ti)供(gong)(gong)商(shang)來控制類似類型，如分析和(he)物理(li)安全、邏輯安全、加密(mi)、更改管(guan)理(li)、業務(wu)連續性(xing)、災難(nan)恢復等。再次確認涉及的供(gong)(gong)應(ying)商(shang)，如備份(fen)和(he)災難(nan)程序。
