C-STAR云安全管理體系認證簡介：
C-STAR認證是信(xin)息安全(quan)管理體系ISO/IEC27001的(de)增強版本，結合(he)云控制矩陣 (Cloud Control Matrix)、成熟度等級評(ping)價模型，以及(ji)相(xiang)關法(fa)律法(fa)規和標準要求，對云計算(suan)服務進行全(quan)方位的(de)安全(quan)評(ping)價。
云(yun)(yun)安(an)全(quan)(quan)(quan)聯盟（CSA）是在2009年的(de)(de)RSA大會上宣布成(cheng)立的(de)(de)一(yi)家(jia)非盈利性(xing)組織(zhi)。自成(cheng)立以(yi)來，CSA迅(xun)速獲得了業(ye)界的(de)(de)廣(guang)泛(fan)認可(ke)。會員(yuan)涵(han)蓋(gai)了幾乎所有國(guo)際(ji)領(ling)先的(de)(de)電(dian)信(xin)運(yun)營商(shang)、IT和網(wang)絡設備廠商(shang)、網(wang)絡安(an)全(quan)(quan)(quan)廠商(shang)、云(yun)(yun)計(ji)算提(ti)供商(shang)以(yi)及(ji)重(zhong)要的(de)(de)云(yun)(yun)計(ji)算用(yong)戶。云(yun)(yun)安(an)全(quan)(quan)(quan)聯盟正在成(cheng)為云(yun)(yun)計(ji)算和云(yun)(yun)安(an)全(quan)(quan)(quan)產業(ye)界最為活躍的(de)(de)安(an)全(quan)(quan)(quan)研究和推(tui)動力量之一(yi)。
認證項目 |
C-STAR云安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
山西 C-STAR云安全管理體系認證的條件
1、中國企(qi)業持有工商行政管理部門頒發的(de)《企(qi)業法(fa)人營(ying)業執照》、《生(sheng)產許(xu)可證》或等效文件；外國企(qi)業持有關機(ji)構的(de)登記注冊證明。
2、申(shen)請方的信息技術安全管(guan)理體系已(yi)按(an)C-STAR云安全標準(zhun)的要求建(jian)立，并實(shi)施運行3個月以(yi)上(shang)。
3、至少完成一次對云安(an)全影響(xiang)進行評估、內部審核，并(bing)進行了管理評審。
4、云安(an)全(quan)管理體(ti)系運行期間及建立體(ti)系前(qian)的一年(nian)內未受到主管部門(men)行政處罰。
5、企業受(shou)到行(xing)政處罰，已經處理(li)掉(diao)了，沒有暫停營業.
6、申請范圍(wei)(wei)(wei)不(bu)超出資質許可范圍(wei)(wei)(wei)、不(bu)超出認證機構的業務范圍(wei)(wei)(wei)；
7、無違(wei)規(gui)轉(zhuan)機構、無違(wei)法(fa)、無失(shi)信；
8、申報人數(shu)與實(shi)際人數(shu)相差不超出20%；
9、提供企業(ye)業(ye)務相關的(de)必(bi)備資質(zhi)(zhi)：如系統集(ji)成資質(zhi)(zhi)、安防資質(zhi)(zhi)等，并且保(bao)證資質(zhi)(zhi)的(de)有效性和合法(fa)性。
山西 C-STAR云服務安全管理體系認證申請的意義
1、安(an)全(quan)評估(gu)不(bu)能低于云(yun)服務器能夠處理(li)如(ru)此巨大的數據。服務器的復雜性超出了我們(men)的想象(xiang)。在云(yun)遷移之(zhi)前，我們(men)應該做好評估(gu)工作，評估(gu)軟件和硬(ying)件的安(an)全(quan)性，包括(kuo)但不(bu)限于應用(yong)和基礎設施，以(yi)確(que)保云(yun)服務器的安(an)全(quan)穩(wen)定運行。
2、安全(quan)(quan)意(yi)識需要關(guan)注云服務器(qi)(qi)。云服務器(qi)(qi)的安全(quan)(quan)問題(ti)被(bei)忽視也很常見。如(ru)果我們選(xuan)擇使用(yong)云服務器(qi)(qi)，我們必須注意(yi)這個安全(quan)(quan)問題(ti)，這是用(yong)戶(hu)和企業的保證(zheng)。
3、制定(ding)(ding)一(yi)個(ge)風(feng)險(xian)計(ji)劃(hua)。公司應該(gai)制定(ding)(ding)一(yi)個(ge)降低風(feng)險(xian)的(de)計(ji)劃(hua)，以便管(guan)理者和員工(gong)能夠快速解(jie)決(jue)云計(ji)算中的(de)問(wen)題。該(gai)計(ji)劃(hua)應包括應對(dui)這些風(feng)險(xian)的(de)風(feng)險(xian)文件(jian)，以及教育和培訓。
4、制定靈活(huo)的(de)工作(zuo)(zuo)計劃。當公司采用云技術時(shi)，也(ye)應(ying)考慮其(qi)靈活(huo)的(de)需求(qiu)。沒有技術是完美(mei)的(de)，ECS也(ye)不例(li)外。為了(le)確保(bao)工作(zuo)(zuo)量(liang)，在災難或(huo)攻(gong)擊事件中快(kuai)速恢(hui)復是非常重要的(de)一步(bu)。應(ying)注意確保(bao)工作(zuo)(zuo)負載隨時(shi)恢(hui)復，將對業務(wu)連續(xu)性的(de)影(ying)響(xiang)降(jiang)至(zhi)低。
5、工作(zuo)負荷(he)(he)應注(zhu)(zhu)意(yi)云安(an)全，企業信(xin)用與工作(zuo)負荷(he)(he)直接相關(guan)。每個(ge)工作(zuo)負載都有(you)獨(du)特的考慮因(yin)素(su)，例如管理因(yin)素(su)和用戶依賴性。通(tong)過關(guan)注(zhu)(zhu)工作(zuo)負載，您(nin)可以(yi)制定比傳統操作(zuo)更(geng)有(you)針對性的安(an)全計劃(hua)，以(yi)提供更(geng)高的安(an)全性。
6、隨時(shi)監(jian)控(kong)(kong)性能(neng)。未能(neng)正確監(jian)控(kong)(kong)云的實施將導致性能(neng)和安全問(wen)題。安全不(bu)僅是(shi)時(shi)間問(wen)題，而且需要持續進行。企業必須致力于云技術(shu)管理，并定(ding)期檢查安全性。
7、選擇高質量(liang)的(de)服務提(ti)供(gong)商來控制類似類型(xing)，如(ru)分析和物理安全(quan)、邏輯安全(quan)、加密、更改管理、業務連續性、災難恢復等。再次確認涉及的(de)供(gong)應商，如(ru)備份和災難程序。
