C-STAR云安全管理體系認證簡介：
C-STAR認證是信息安(an)(an)全管理體(ti)系ISO/IEC27001的增(zeng)強版本，結合(he)云控制(zhi)矩陣 (Cloud Control Matrix)、成熟度等級評(ping)價模型，以及相關法律法規(gui)和標準要求，對(dui)云計算服務進(jin)行全方位的安(an)(an)全評(ping)價。
云(yun)(yun)安(an)全(quan)聯盟（CSA）是(shi)在2009年的RSA大會上宣布成(cheng)立(li)的一(yi)家非盈利性組(zu)織。自成(cheng)立(li)以來，CSA迅(xun)速獲得了(le)業界的廣泛認可。會員涵(han)蓋了(le)幾乎所有國際領先的電信運(yun)營商(shang)(shang)(shang)、IT和網絡(luo)設(she)備廠商(shang)(shang)(shang)、網絡(luo)安(an)全(quan)廠商(shang)(shang)(shang)、云(yun)(yun)計算提供商(shang)(shang)(shang)以及重(zhong)要的云(yun)(yun)計算用戶。云(yun)(yun)安(an)全(quan)聯盟正在成(cheng)為云(yun)(yun)計算和云(yun)(yun)安(an)全(quan)產業界最為活(huo)躍的安(an)全(quan)研究和推動力量(liang)之一(yi)。
認證項目 |
C-STAR云安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
攀枝花 C-STAR云安全管理體系認證的條件
1、中國企業持(chi)有工商行(xing)政(zheng)管理部(bu)門頒發的(de)《企業法人營業執照》、《生產許可證(zheng)》或等效(xiao)文件；外國企業持(chi)有關機構的(de)登記(ji)注冊(ce)證(zheng)明。
2、申請(qing)方的信息技術(shu)安(an)全管理體系已(yi)按(an)C-STAR云(yun)安(an)全標準的要求(qiu)建立，并(bing)實施運行3個月以上。
3、至少完成一次對云安全影響(xiang)進(jin)行評估、內部審(shen)核，并進(jin)行了管理評審(shen)。
4、云(yun)安全(quan)管(guan)理體系(xi)運行(xing)期(qi)間及建(jian)立體系(xi)前的一年內未受到主管(guan)部門行(xing)政處罰(fa)。
5、企業(ye)受(shou)到行政(zheng)處(chu)罰，已經處(chu)理掉(diao)了，沒有暫停營(ying)業(ye).
6、申請范(fan)圍(wei)不超出資質(zhi)許可范(fan)圍(wei)、不超出認證機構(gou)的(de)業務范(fan)圍(wei)；
7、無(wu)違規轉(zhuan)機構、無(wu)違法、無(wu)失信(xin)；
8、申報人數與實際人數相(xiang)差不超出20%；
9、提供(gong)企(qi)業(ye)業(ye)務(wu)相(xiang)關的(de)必備資(zi)質(zhi)：如系統集成(cheng)資(zi)質(zhi)、安防(fang)資(zi)質(zhi)等，并且(qie)保證資(zi)質(zhi)的(de)有(you)效性和合法(fa)性。
攀枝花 C-STAR云服務安全管理體系認證申請的意義
1、安(an)全評(ping)估不能(neng)(neng)低于云服務器能(neng)(neng)夠處理如(ru)此(ci)巨大的(de)數據(ju)。服務器的(de)復雜性超出了(le)我們的(de)想象(xiang)。在(zai)云遷移之前，我們應(ying)該(gai)做好(hao)評(ping)估工作，評(ping)估軟件和(he)硬件的(de)安(an)全性，包括但不限(xian)于應(ying)用和(he)基礎設(she)施，以確保(bao)云服務器的(de)安(an)全穩定(ding)運行。
2、安全意識(shi)需(xu)要關(guan)注云(yun)服務器。云(yun)服務器的安全問(wen)(wen)題(ti)被(bei)忽視也很(hen)常見(jian)。如(ru)果我們選擇使用(yong)云(yun)服務器，我們必須(xu)注意這個(ge)安全問(wen)(wen)題(ti)，這是用(yong)戶(hu)和企業的保證。
3、制(zhi)定一(yi)個(ge)風險(xian)(xian)(xian)計(ji)劃(hua)。公(gong)司應(ying)該(gai)制(zhi)定一(yi)個(ge)降低風險(xian)(xian)(xian)的計(ji)劃(hua)，以便(bian)管理者和員工能夠快速解決(jue)云(yun)計(ji)算(suan)中的問題。該(gai)計(ji)劃(hua)應(ying)包括應(ying)對這些風險(xian)(xian)(xian)的風險(xian)(xian)(xian)文(wen)件，以及教育(yu)和培訓。
4、制定(ding)靈(ling)活的(de)工作計劃(hua)。當公(gong)司采用(yong)云技術時，也應考慮其靈(ling)活的(de)需(xu)求。沒(mei)有技術是(shi)完美的(de)，ECS也不例(li)外。為了(le)確保工作量，在災難或攻擊事件中(zhong)快速恢(hui)(hui)復是(shi)非常重(zhong)要的(de)一步。應注意(yi)確保工作負載(zai)隨(sui)時恢(hui)(hui)復，將對業務連續性的(de)影響降至低。
5、工作(zuo)(zuo)負荷應注意(yi)云安全(quan)，企(qi)業(ye)信(xin)用(yong)與工作(zuo)(zuo)負荷直(zhi)接相(xiang)關。每(mei)個工作(zuo)(zuo)負載(zai)(zai)都有(you)獨特的考慮因素(su)，例如(ru)管(guan)理因素(su)和用(yong)戶依賴性(xing)。通過(guo)關注工作(zuo)(zuo)負載(zai)(zai)，您可以制(zhi)定比傳統操作(zuo)(zuo)更有(you)針對性(xing)的安全(quan)計劃，以提(ti)供更高的安全(quan)性(xing)。
6、隨(sui)時(shi)監控性能(neng)。未能(neng)正確監控云的實(shi)施將導致性能(neng)和(he)安(an)全問題(ti)(ti)。安(an)全不僅是時(shi)間問題(ti)(ti)，而且需要(yao)持續進行。企業必須致力(li)于(yu)云技(ji)術管理，并定期檢查安(an)全性。
7、選(xuan)擇高(gao)質(zhi)量的服務提(ti)供商(shang)(shang)來控(kong)制類(lei)似類(lei)型，如分析和物理安全、邏(luo)輯(ji)安全、加密(mi)、更改(gai)管理、業務連續性(xing)、災難恢復等。再次確(que)認(ren)涉及的供應(ying)商(shang)(shang)，如備份和災難程序。
