C-STAR云安全管理體系認證簡介：
C-STAR認(ren)證(zheng)是(shi)信息安(an)全(quan)管理體系(xi)ISO/IEC27001的(de)增強版(ban)本，結合云控(kong)制矩陣 (Cloud Control Matrix)、成(cheng)熟度等(deng)級評價(jia)模型，以(yi)及(ji)相關法律法規和標準(zhun)要求(qiu)，對云計算服務進行全(quan)方位的(de)安(an)全(quan)評價(jia)。
云(yun)安(an)(an)(an)全(quan)聯(lian)盟（CSA）是(shi)在(zai)2009年的(de)(de)RSA大會上宣布(bu)成立的(de)(de)一(yi)家非盈(ying)利性組織。自成立以來，CSA迅速(su)獲得了(le)業界的(de)(de)廣泛認可(ke)。會員(yuan)涵蓋了(le)幾乎所有國(guo)際(ji)領先的(de)(de)電(dian)信運(yun)營(ying)商、IT和(he)網絡設(she)備廠商、網絡安(an)(an)(an)全(quan)廠商、云(yun)計(ji)算(suan)提供商以及重要的(de)(de)云(yun)計(ji)算(suan)用戶。云(yun)安(an)(an)(an)全(quan)聯(lian)盟正(zheng)在(zai)成為(wei)云(yun)計(ji)算(suan)和(he)云(yun)安(an)(an)(an)全(quan)產業界最為(wei)活躍的(de)(de)安(an)(an)(an)全(quan)研究和(he)推(tui)動力量之一(yi)。
認證項目 |
C-STAR云安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
邯鄲 C-STAR云安全管理體系認證的條件
1、中國企(qi)業持有工(gong)商行(xing)政(zheng)管理部門頒發的《企(qi)業法人(ren)營業執(zhi)照》、《生產許可(ke)證》或(huo)等效(xiao)文件；外國企(qi)業持有關機構的登記注冊證明。
2、申請方的(de)信(xin)息技術安(an)全(quan)管理體(ti)系已(yi)按C-STAR云安(an)全(quan)標準的(de)要求(qiu)建立(li)，并實(shi)施運(yun)行3個月(yue)以上。
3、至少(shao)完成一次對云安(an)全影(ying)響進行評估、內部審核，并進行了管理評審。
4、云安全管(guan)理體系(xi)運行(xing)期間及建立(li)體系(xi)前的一年內未受到(dao)主管(guan)部門行(xing)政處罰。
5、企業受到行政(zheng)處(chu)罰，已經處(chu)理掉了，沒有暫停營業.
6、申請(qing)范圍(wei)不超出資質許可范圍(wei)、不超出認證(zheng)機構的業務范圍(wei)；
7、無違(wei)規轉機構(gou)、無違(wei)法、無失信；
8、申(shen)報人數與(yu)實際人數相差(cha)不超出20%；
9、提供(gong)企業業務相關(guan)的必備資(zi)(zi)質(zhi)(zhi)：如系統集成資(zi)(zi)質(zhi)(zhi)、安防(fang)資(zi)(zi)質(zhi)(zhi)等(deng)，并且保(bao)證資(zi)(zi)質(zhi)(zhi)的有效(xiao)性和合法性。
邯鄲 C-STAR云服務安全管理體系認證申請的意義
1、安全評(ping)估(gu)不能(neng)(neng)低(di)于云服務器能(neng)(neng)夠處理(li)如此(ci)巨大的數(shu)據。服務器的復雜性超出了我們(men)的想象。在(zai)云遷移之(zhi)前，我們(men)應該做好評(ping)估(gu)工作(zuo)，評(ping)估(gu)軟(ruan)件和硬件的安全性，包(bao)括但不限于應用和基(ji)礎設施，以確保云服務器的安全穩定(ding)運行。
2、安(an)全意識需要關注(zhu)云(yun)服務器(qi)(qi)。云(yun)服務器(qi)(qi)的安(an)全問(wen)題(ti)被忽(hu)視(shi)也很常(chang)見。如果我(wo)們選擇使用云(yun)服務器(qi)(qi)，我(wo)們必須注(zhu)意這個安(an)全問(wen)題(ti)，這是(shi)用戶和(he)企業(ye)的保證。
3、制(zhi)(zhi)定一(yi)個風險(xian)(xian)計(ji)(ji)劃。公司應(ying)該(gai)制(zhi)(zhi)定一(yi)個降低風險(xian)(xian)的計(ji)(ji)劃，以便管理者和(he)員(yuan)工能夠快速(su)解決云(yun)計(ji)(ji)算中的問題。該(gai)計(ji)(ji)劃應(ying)包括應(ying)對這(zhe)些(xie)風險(xian)(xian)的風險(xian)(xian)文件，以及教育和(he)培訓。
4、制定靈(ling)活的(de)(de)(de)工作計劃。當(dang)公司采用(yong)云技術時，也應考(kao)慮其靈(ling)活的(de)(de)(de)需求。沒有技術是完美的(de)(de)(de)，ECS也不例外。為了確保(bao)工作量，在災難或攻擊事(shi)件中快速恢復是非常(chang)重要的(de)(de)(de)一步。應注(zhu)意確保(bao)工作負載隨時恢復，將(jiang)對業務連續(xu)性(xing)的(de)(de)(de)影響降至低。
5、工(gong)(gong)作(zuo)負荷應注(zhu)(zhu)意云安(an)全，企業(ye)信用與(yu)工(gong)(gong)作(zuo)負荷直接相關。每個工(gong)(gong)作(zuo)負載都有(you)獨特的考慮(lv)因(yin)素(su)，例如(ru)管(guan)理因(yin)素(su)和用戶依賴性(xing)。通過(guo)關注(zhu)(zhu)工(gong)(gong)作(zuo)負載，您可以(yi)制定比傳統操作(zuo)更有(you)針對(dui)性(xing)的安(an)全計劃(hua)，以(yi)提供更高的安(an)全性(xing)。
6、隨時監(jian)控性能。未能正確監(jian)控云(yun)的實施將(jiang)導致(zhi)性能和(he)安(an)全問題。安(an)全不僅是(shi)時間(jian)問題，而且需要(yao)持(chi)續進行。企業必(bi)須(xu)致(zhi)力于(yu)云(yun)技(ji)術管理，并定期檢查安(an)全性。
7、選擇高(gao)質(zhi)量的服務提供商來(lai)控制類(lei)似類(lei)型，如分析(xi)和物理安(an)全(quan)(quan)、邏(luo)輯安(an)全(quan)(quan)、加密、更改管理、業務連續性、災難恢復等。再次確(que)認涉及的供應商，如備份(fen)和災難程序。
