C-STAR云安全管理體系認(rèn)證簡介：
C-STAR認(rèn)證是信息安全管理體系ISO/IEC27001的增強版本，結(jié)合云控制矩陣 (Cloud Control Matrix)、成熟度等級評價模型，以及相關(guān)法律法規(guī)和標(biāo)準(zhǔn)要求，對云計算服務(wù)進行全方位的安全評價。
云安全聯(lián)盟（CSA）是在2009年的RSA大會上宣布成立的一家非盈利性組織。自成立以來，CSA迅速獲得了業(yè)界的廣泛認(rèn)可。會員涵蓋了幾乎所有國際領(lǐng)先的電信運營商、IT和網(wǎng)絡(luò)設(shè)備廠商、網(wǎng)絡(luò)安全廠商、云計算提供商以及重要的云計算用戶。云安全聯(lián)盟正在成為云計算和云安全產(chǎn)業(yè)界最為活躍的安全研究和推動力量之一。
認(rèn)證項目 |
C-STAR云安全管理體系認(rèn)證 |
 |
認(rèn)證周期 |
1個月工作日左右 |
|
認(rèn)證對象 |
計算機、互聯(lián)網(wǎng)行業(yè)等 |
|
認(rèn)證費用 |
詳情請咨詢195 2369 1359 |
邢臺 C-STAR云安全管理體系認(rèn)證的條件
1、中國企業(yè)持有工商行政管理部門頒發(fā)的《企業(yè)法人營業(yè)執(zhí)照》、《生產(chǎn)許可證》或等效文件；外國企業(yè)持有關(guān)機構(gòu)的登記注冊證明。
2、申請方的信息技術(shù)安全管理體系已按C-STAR云安全標(biāo)準(zhǔn)的要求建立，并實施運行3個月以上。
3、至少完成一次對云安全影響進行評估、內(nèi)部審核，并進行了管理評審。
4、云安全管理體系運行期間及建立體系前的一年內(nèi)未受到主管部門行政處罰。
5、企業(yè)受到行政處罰，已經(jīng)處理掉了，沒有暫停營業(yè).
6、申請范圍不超出資質(zhì)許可范圍、不超出認(rèn)證機構(gòu)的業(yè)務(wù)范圍；
7、無違規(guī)轉(zhuǎn)機構(gòu)、無違法、無失信；
8、申報人數(shù)與實際人數(shù)相差不超出20%；
9、提供企業(yè)業(yè)務(wù)相關(guān)的必備資質(zhì)：如系統(tǒng)集成資質(zhì)、安防資質(zhì)等，并且保證資質(zhì)的有效性和合法性。
邢臺 C-STAR云服務(wù)安全管理體系認(rèn)證申請的意義
1、安全評估不能低于云服務(wù)器能夠處理如此巨大的數(shù)據(jù)。服務(wù)器的復(fù)雜性超出了我們的想象。在云遷移之前，我們應(yīng)該做好評估工作，評估軟件和硬件的安全性，包括但不限于應(yīng)用和基礎(chǔ)設(shè)施，以確保云服務(wù)器的安全穩(wěn)定運行。
2、安全意識需要關(guān)注云服務(wù)器。云服務(wù)器的安全問題被忽視也很常見。如果我們選擇使用云服務(wù)器，我們必須注意這個安全問題，這是用戶和企業(yè)的保證。
3、制定一個風(fēng)險計劃。公司應(yīng)該制定一個降低風(fēng)險的計劃，以便管理者和員工能夠快速解決云計算中的問題。該計劃應(yīng)包括應(yīng)對這些風(fēng)險的風(fēng)險文件，以及教育和培訓(xùn)。
4、制定靈活的工作計劃。當(dāng)公司采用云技術(shù)時，也應(yīng)考慮其靈活的需求。沒有技術(shù)是完美的，ECS也不例外。為了確保工作量，在災(zāi)難或攻擊事件中快速恢復(fù)是非常重要的一步。應(yīng)注意確保工作負(fù)載隨時恢復(fù)，將對業(yè)務(wù)連續(xù)性的影響降至低。
5、工作負(fù)荷應(yīng)注意云安全，企業(yè)信用與工作負(fù)荷直接相關(guān)。每個工作負(fù)載都有獨特的考慮因素，例如管理因素和用戶依賴性。通過關(guān)注工作負(fù)載，您可以制定比傳統(tǒng)操作更有針對性的安全計劃，以提供更高的安全性。
6、隨時監(jiān)控性能。未能正確監(jiān)控云的實施將導(dǎo)致性能和安全問題。安全不僅是時間問題，而且需要持續(xù)進行。企業(yè)必須致力于云技術(shù)管理，并定期檢查安全性。
7、選擇高質(zhì)量的服務(wù)提供商來控制類似類型，如分析和物理安全、邏輯安全、加密、更改管理、業(yè)務(wù)連續(xù)性、災(zāi)難恢復(fù)等。再次確認(rèn)涉及的供應(yīng)商，如備份和災(zāi)難程序。
