C-STAR云安全管理體系認證簡介：
C-STAR認(ren)證(zheng)是信息安(an)(an)全管理體系(xi)ISO/IEC27001的增強版本，結合云控制矩(ju)陣 (Cloud Control Matrix)、成熟度等級評價模型，以及(ji)相關法律法規和標準要求，對云計算(suan)服務(wu)進行全方位的安(an)(an)全評價。
云(yun)安全聯(lian)盟(meng)（CSA）是在2009年的(de)(de)(de)RSA大會上宣布成立的(de)(de)(de)一家非盈利性(xing)組織。自(zi)成立以來，CSA迅速(su)獲得了業界的(de)(de)(de)廣(guang)泛認可。會員(yuan)涵蓋了幾乎所有國際領先的(de)(de)(de)電信運營(ying)商(shang)、IT和(he)(he)網絡(luo)(luo)設備廠商(shang)、網絡(luo)(luo)安全廠商(shang)、云(yun)計算(suan)(suan)提供商(shang)以及重(zhong)要(yao)的(de)(de)(de)云(yun)計算(suan)(suan)用戶。云(yun)安全聯(lian)盟(meng)正在成為(wei)云(yun)計算(suan)(suan)和(he)(he)云(yun)安全產(chan)業界最為(wei)活躍的(de)(de)(de)安全研究和(he)(he)推動力量之一。
認證項目 |
C-STAR云安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
固原 C-STAR云安全管理體系認證的條件
1、中國企業(ye)(ye)持(chi)有工商行政管理部(bu)門頒發的《企業(ye)(ye)法(fa)人(ren)營業(ye)(ye)執照》、《生產許可(ke)證》或等效文件；外國企業(ye)(ye)持(chi)有關(guan)機構的登記注冊證明。
2、申(shen)請方的(de)信息技術安全管理體系(xi)已按C-STAR云安全標準的(de)要求建(jian)立(li)，并(bing)實施運行3個月以上。
3、至少(shao)完成(cheng)一(yi)次對(dui)云(yun)安全(quan)影響進(jin)行評估、內部審(shen)核，并進(jin)行了管理評審(shen)。
4、云安全管理體(ti)(ti)系運行期(qi)間及建(jian)立體(ti)(ti)系前的一年內未受(shou)到主管部門(men)行政處罰(fa)。
5、企業(ye)受到行政處罰，已經處理掉了，沒有暫停營(ying)業(ye).
6、申請范(fan)(fan)圍(wei)不超出(chu)(chu)資質(zhi)許可范(fan)(fan)圍(wei)、不超出(chu)(chu)認證機構的業務范(fan)(fan)圍(wei)；
7、無違(wei)規轉機(ji)構、無違(wei)法(fa)、無失信；
8、申報(bao)人數與實際人數相差不超(chao)出20%；
9、提(ti)供企(qi)業(ye)業(ye)務相關(guan)的(de)必備資(zi)(zi)質：如(ru)系統(tong)集成資(zi)(zi)質、安防(fang)資(zi)(zi)質等，并且保證(zheng)資(zi)(zi)質的(de)有效(xiao)性和合法性。
固原 C-STAR云服務安全管理體系認證申請的意義
1、安全(quan)(quan)評(ping)估不(bu)能低于云(yun)服務器(qi)能夠處理如此巨大(da)的(de)(de)數據。服務器(qi)的(de)(de)復(fu)雜性(xing)超出(chu)了我們(men)的(de)(de)想象。在云(yun)遷移之前，我們(men)應(ying)該做(zuo)好(hao)評(ping)估工作，評(ping)估軟(ruan)件和硬件的(de)(de)安全(quan)(quan)性(xing)，包括但不(bu)限(xian)于應(ying)用和基(ji)礎(chu)設(she)施，以確(que)保云(yun)服務器(qi)的(de)(de)安全(quan)(quan)穩定運(yun)行。
2、安(an)全意識需要關注云服務器。云服務器的(de)安(an)全問(wen)題被(bei)忽視也很常見。如果我(wo)們選擇(ze)使用(yong)云服務器，我(wo)們必須注意這個安(an)全問(wen)題，這是用(yong)戶和企業的(de)保證。
3、制(zhi)定一(yi)(yi)個(ge)(ge)風(feng)險(xian)(xian)(xian)計劃。公司應該制(zhi)定一(yi)(yi)個(ge)(ge)降低風(feng)險(xian)(xian)(xian)的(de)計劃，以(yi)便管理(li)者和員工能夠(gou)快(kuai)速解決云計算中的(de)問題。該計劃應包括應對這些風(feng)險(xian)(xian)(xian)的(de)風(feng)險(xian)(xian)(xian)文件，以(yi)及(ji)教育(yu)和培訓。
4、制(zhi)定靈活的(de)工(gong)(gong)作(zuo)計劃。當公司采用(yong)云技術時(shi)，也(ye)應(ying)考慮其靈活的(de)需求。沒有(you)技術是完美的(de)，ECS也(ye)不例外。為了確保(bao)工(gong)(gong)作(zuo)量(liang)，在(zai)災難或(huo)攻擊事件中(zhong)快速恢(hui)復(fu)是非常重要的(de)一步。應(ying)注意確保(bao)工(gong)(gong)作(zuo)負載(zai)隨時(shi)恢(hui)復(fu)，將(jiang)對業務連續性(xing)的(de)影響(xiang)降至低。
5、工(gong)作(zuo)負荷應注意云安(an)全，企業信(xin)用與工(gong)作(zuo)負荷直接(jie)相關。每(mei)個工(gong)作(zuo)負載都有獨特的考(kao)慮因(yin)素(su)，例如(ru)管理因(yin)素(su)和用戶依賴性(xing)(xing)。通(tong)過關注工(gong)作(zuo)負載，您可以(yi)制定比傳統(tong)操作(zuo)更(geng)有針對性(xing)(xing)的安(an)全計劃，以(yi)提供(gong)更(geng)高的安(an)全性(xing)(xing)。
6、隨時(shi)監(jian)控性(xing)能。未能正確監(jian)控云(yun)(yun)的實施將導致(zhi)性(xing)能和安(an)全(quan)問題。安(an)全(quan)不僅是時(shi)間問題，而且需(xu)要持續進行。企業必須致(zhi)力于云(yun)(yun)技術管(guan)理，并定(ding)期檢查安(an)全(quan)性(xing)。
7、選擇高質量的(de)服務提供商(shang)來(lai)控制類似類型，如分析和物理安全(quan)、邏輯安全(quan)、加密、更改管理、業(ye)務連續性、災(zai)難恢(hui)復等(deng)。再次確認涉及的(de)供應商(shang)，如備份(fen)和災(zai)難程(cheng)序。
