C-STAR云安全管理體系認證簡介：
C-STAR認證是信息安全(quan)管理體系ISO/IEC27001的(de)增(zeng)強(qiang)版本，結合云(yun)(yun)控制(zhi)矩陣 (Cloud Control Matrix)、成熟度等級評價模型(xing)，以及(ji)相關法(fa)律法(fa)規和標(biao)準要求，對云(yun)(yun)計(ji)算服務進行全(quan)方位的(de)安全(quan)評價。
云(yun)安(an)全(quan)(quan)聯(lian)盟(meng)(meng)（CSA）是在(zai)2009年的(de)(de)(de)RSA大會(hui)上宣(xuan)布成(cheng)立(li)的(de)(de)(de)一家(jia)非盈利性組織。自成(cheng)立(li)以(yi)來，CSA迅(xun)速獲得了業(ye)界(jie)的(de)(de)(de)廣泛認可(ke)。會(hui)員涵蓋了幾乎所有國際領先的(de)(de)(de)電信運(yun)營商、IT和網絡設備廠商、網絡安(an)全(quan)(quan)廠商、云(yun)計算(suan)提供商以(yi)及(ji)重要的(de)(de)(de)云(yun)計算(suan)用戶。云(yun)安(an)全(quan)(quan)聯(lian)盟(meng)(meng)正在(zai)成(cheng)為云(yun)計算(suan)和云(yun)安(an)全(quan)(quan)產業(ye)界(jie)最為活躍的(de)(de)(de)安(an)全(quan)(quan)研(yan)究和推動力(li)量之一。
認證項目 |
C-STAR云安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
天水 C-STAR云安全管理體系認證的條件
1、中國企(qi)業持有工商行政管理部門(men)頒發的(de)《企(qi)業法人(ren)營業執照》、《生產許可證(zheng)》或等效文件；外國企(qi)業持有關機構(gou)的(de)登記注冊證(zheng)明。
2、申請方(fang)的(de)(de)信息技術安(an)全(quan)管理(li)體系已按C-STAR云(yun)安(an)全(quan)標(biao)準的(de)(de)要求建立(li)，并實施運行3個月(yue)以上。
3、至少完成(cheng)一次(ci)對云安全影響(xiang)進(jin)行評(ping)估(gu)、內部審(shen)(shen)核，并進(jin)行了管理(li)評(ping)審(shen)(shen)。
4、云安全管(guan)理體系(xi)運行(xing)期間及建(jian)立(li)體系(xi)前的一(yi)年內(nei)未受到(dao)主(zhu)管(guan)部門行(xing)政處(chu)罰。
5、企(qi)業(ye)受到(dao)行(xing)政(zheng)處罰，已經處理掉(diao)了，沒有暫停營業(ye).
6、申請范圍不超(chao)出資質許(xu)可范圍、不超(chao)出認證(zheng)機構(gou)的(de)業(ye)務范圍；
7、無(wu)(wu)違規轉機構、無(wu)(wu)違法、無(wu)(wu)失(shi)信；
8、申報人數(shu)與實(shi)際(ji)人數(shu)相差不(bu)超出20%；
9、提供企(qi)業(ye)業(ye)務相關(guan)的(de)必備資質(zhi)：如系統集成資質(zhi)、安防資質(zhi)等，并且(qie)保證資質(zhi)的(de)有效性(xing)和合法性(xing)。
天水 C-STAR云服務安全管理體系認證申請的意義
1、安全評估不能(neng)低于云服務(wu)器能(neng)夠(gou)處理如此巨大的(de)數據。服務(wu)器的(de)復(fu)雜性超(chao)出了我(wo)們的(de)想象。在云遷(qian)移(yi)之(zhi)前，我(wo)們應(ying)該做好評估工作，評估軟件(jian)和(he)硬件(jian)的(de)安全性，包括但不限于應(ying)用(yong)和(he)基礎(chu)設施，以確保云服務(wu)器的(de)安全穩定運行(xing)。
2、安全(quan)意(yi)(yi)識需要關注云服務器。云服務器的(de)安全(quan)問題(ti)被(bei)忽視也很常見。如果我們選擇(ze)使用云服務器，我們必須注意(yi)(yi)這個(ge)安全(quan)問題(ti)，這是用戶(hu)和企(qi)業的(de)保(bao)證。
3、制定一個風(feng)(feng)險(xian)(xian)計(ji)(ji)劃。公司應該(gai)制定一個降低風(feng)(feng)險(xian)(xian)的(de)計(ji)(ji)劃，以便管理者和員(yuan)工能夠快速解決云計(ji)(ji)算中(zhong)的(de)問(wen)題。該(gai)計(ji)(ji)劃應包括應對這(zhe)些風(feng)(feng)險(xian)(xian)的(de)風(feng)(feng)險(xian)(xian)文件，以及教(jiao)育和培訓。
4、制定靈活的(de)工(gong)作計(ji)劃。當公司采(cai)用云技術時，也應(ying)(ying)考慮其(qi)靈活的(de)需求。沒有技術是完美的(de)，ECS也不例外。為了確保工(gong)作量，在(zai)災(zai)難或攻擊事(shi)件中快速(su)恢復是非常重要的(de)一(yi)步。應(ying)(ying)注(zhu)意確保工(gong)作負載(zai)隨時恢復，將對(dui)業務連續性的(de)影響降至低。
5、工(gong)作(zuo)負(fu)(fu)荷應(ying)注(zhu)意云安(an)全(quan)，企(qi)業信(xin)用(yong)與(yu)工(gong)作(zuo)負(fu)(fu)荷直接相關。每個工(gong)作(zuo)負(fu)(fu)載都有獨特的(de)考(kao)慮因素，例如(ru)管理因素和(he)用(yong)戶依賴性。通(tong)過關注(zhu)工(gong)作(zuo)負(fu)(fu)載，您可以制定比傳(chuan)統(tong)操作(zuo)更(geng)有針對(dui)性的(de)安(an)全(quan)計劃，以提(ti)供(gong)更(geng)高(gao)的(de)安(an)全(quan)性。
6、隨(sui)時監控性能。未(wei)能正(zheng)確監控云(yun)的實施將導致(zhi)(zhi)性能和(he)安全(quan)問(wen)題。安全(quan)不僅是(shi)時間問(wen)題，而且(qie)需要持續進行。企業必(bi)須(xu)致(zhi)(zhi)力于云(yun)技(ji)術管理，并定期檢查安全(quan)性。
7、選擇高質量的服務提(ti)供商(shang)來控制(zhi)類似類型，如(ru)分(fen)析(xi)和(he)物理安全、邏輯安全、加(jia)密、更(geng)改管理、業務連續性、災難恢復等。再次確認涉(she)及的供應商(shang)，如(ru)備份(fen)和(he)災難程序。
