C-STAR云安全管理體系認證簡介：
C-STAR認證是信息安全(quan)管理(li)體系ISO/IEC27001的(de)增強(qiang)版(ban)本(ben)，結合(he)云控制矩(ju)陣 (Cloud Control Matrix)、成熟度等級評(ping)價(jia)模型，以及(ji)相關法律(lv)法規和標準要(yao)求，對云計算服務進行全(quan)方位的(de)安全(quan)評(ping)價(jia)。
云(yun)(yun)安全聯盟（CSA）是在2009年(nian)的(de)(de)RSA大會(hui)上(shang)宣布成(cheng)立(li)的(de)(de)一家非盈利性組織(zhi)。自成(cheng)立(li)以(yi)來(lai)，CSA迅速獲得了業界的(de)(de)廣泛認可(ke)。會(hui)員涵蓋了幾乎所有國際領先(xian)的(de)(de)電信運營商(shang)、IT和網(wang)絡設備廠(chang)商(shang)、網(wang)絡安全廠(chang)商(shang)、云(yun)(yun)計算(suan)提供商(shang)以(yi)及重要(yao)的(de)(de)云(yun)(yun)計算(suan)用戶。云(yun)(yun)安全聯盟正在成(cheng)為云(yun)(yun)計算(suan)和云(yun)(yun)安全產業界最為活躍(yue)的(de)(de)安全研究和推動(dong)力量(liang)之(zhi)一。
認證項目 |
C-STAR云安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
貴港 C-STAR云安全管理體系認證的條件
1、中國企(qi)(qi)業持(chi)有(you)工商行政管理(li)部門頒發(fa)的(de)《企(qi)(qi)業法人(ren)營業執照(zhao)》、《生產許(xu)可證(zheng)》或等效文件(jian)；外國企(qi)(qi)業持(chi)有(you)關機構(gou)的(de)登(deng)記(ji)注冊證(zheng)明。
2、申請方的(de)信息技術安(an)全(quan)管理體系已按C-STAR云安(an)全(quan)標準的(de)要(yao)求建(jian)立，并實施運(yun)行3個(ge)月以上。
3、至(zhi)少完(wan)成一次對云(yun)安全影(ying)響(xiang)進行(xing)評估、內部審核(he)，并進行(xing)了(le)管理(li)評審。
4、云(yun)安全(quan)管理體系運行期間及(ji)建立體系前的一年內未受到主管部(bu)門行政處罰。
5、企業受到行政處罰(fa)，已(yi)經(jing)處理掉了，沒(mei)有暫(zan)停營業.
6、申請(qing)范(fan)圍不超出資質許可范(fan)圍、不超出認證(zheng)機構的業務范(fan)圍；
7、無(wu)違(wei)規轉機構、無(wu)違(wei)法、無(wu)失信；
8、申(shen)報(bao)人數與實際人數相差不(bu)超(chao)出(chu)20%；
9、提(ti)供(gong)企業業務相關的必(bi)備資(zi)質：如系統集(ji)成資(zi)質、安防(fang)資(zi)質等(deng)，并且保證資(zi)質的有效性和合(he)法(fa)性。
貴港 C-STAR云服務安全管理體系認證申請的意義
1、安全評估不(bu)(bu)能(neng)低于云(yun)服(fu)務(wu)器能(neng)夠處(chu)理如此巨(ju)大的(de)數據。服(fu)務(wu)器的(de)復雜性超出(chu)了我們的(de)想象(xiang)。在云(yun)遷移(yi)之前，我們應該做好評估工作，評估軟件(jian)和(he)硬件(jian)的(de)安全性，包括但不(bu)(bu)限于應用和(he)基(ji)礎設施(shi)，以確保云(yun)服(fu)務(wu)器的(de)安全穩(wen)定運行。
2、安(an)全(quan)意識需要關注(zhu)云(yun)(yun)服(fu)(fu)務器。云(yun)(yun)服(fu)(fu)務器的安(an)全(quan)問(wen)題被(bei)忽視也很常見。如果我(wo)們(men)選擇使(shi)用云(yun)(yun)服(fu)(fu)務器，我(wo)們(men)必須注(zhu)意這個安(an)全(quan)問(wen)題，這是用戶和(he)企業的保證。
3、制定一個風(feng)險計(ji)(ji)(ji)劃。公(gong)司應該制定一個降低(di)風(feng)險的(de)(de)計(ji)(ji)(ji)劃，以便管理者和員工能夠快速解決云計(ji)(ji)(ji)算中的(de)(de)問題(ti)。該計(ji)(ji)(ji)劃應包括(kuo)應對(dui)這些風(feng)險的(de)(de)風(feng)險文件(jian)，以及(ji)教育(yu)和培訓。
4、制(zhi)定靈(ling)活的(de)(de)工(gong)作(zuo)計劃。當公(gong)司采用云(yun)技(ji)術時，也(ye)應(ying)考慮其靈(ling)活的(de)(de)需求(qiu)。沒有技(ji)術是完美的(de)(de)，ECS也(ye)不例外。為了(le)確(que)保(bao)(bao)工(gong)作(zuo)量，在災難或(huo)攻(gong)擊事(shi)件中快(kuai)速(su)恢(hui)復(fu)是非常(chang)重(zhong)要(yao)的(de)(de)一步。應(ying)注意確(que)保(bao)(bao)工(gong)作(zuo)負載隨時恢(hui)復(fu)，將對業務連續性的(de)(de)影響降至(zhi)低。
5、工作(zuo)負(fu)荷應(ying)注意云安(an)(an)全，企業信用與工作(zuo)負(fu)荷直接相關。每個(ge)工作(zuo)負(fu)載都有(you)獨特的考(kao)慮因(yin)素，例如管理因(yin)素和用戶依賴性。通過關注工作(zuo)負(fu)載，您可(ke)以制定(ding)比(bi)傳統(tong)操(cao)作(zuo)更有(you)針對性的安(an)(an)全計劃，以提(ti)供更高(gao)的安(an)(an)全性。
6、隨(sui)時監控性能(neng)(neng)。未能(neng)(neng)正確監控云(yun)的實施將導致(zhi)性能(neng)(neng)和安全(quan)問題。安全(quan)不(bu)僅(jin)是(shi)時間問題，而(er)且需要持續進行(xing)。企業(ye)必須致(zhi)力(li)于云(yun)技術(shu)管理，并定期檢查安全(quan)性。
7、選擇(ze)高質(zhi)量的(de)服務(wu)提供(gong)商來控制類似類型(xing)，如分析和物理(li)安全(quan)、邏輯安全(quan)、加(jia)密、更(geng)改管理(li)、業務(wu)連續性、災難(nan)恢復等。再次(ci)確(que)認涉及的(de)供(gong)應商，如備份和災難(nan)程序(xu)。
