C-STAR云安全管理體系認證簡介：
C-STAR認證是信息安全(quan)管理體系ISO/IEC27001的增強版本(ben)，結合云(yun)控制矩陣 (Cloud Control Matrix)、成熟度等級(ji)評價模型，以及(ji)相關法律法規和(he)標準要求(qiu)，對(dui)云(yun)計算服務進行全(quan)方(fang)位的安全(quan)評價。
云(yun)安全聯盟（CSA）是在2009年的RSA大會上宣布成(cheng)立的一(yi)家非盈利性組織。自(zi)成(cheng)立以來，CSA迅速獲(huo)得了業(ye)界的廣(guang)泛認可(ke)。會員涵(han)蓋(gai)了幾乎所(suo)有國際領(ling)先的電信(xin)運營商(shang)、IT和(he)網(wang)絡設備廠商(shang)、網(wang)絡安全廠商(shang)、云(yun)計算(suan)提(ti)供商(shang)以及重要(yao)的云(yun)計算(suan)用(yong)戶。云(yun)安全聯盟正在成(cheng)為(wei)云(yun)計算(suan)和(he)云(yun)安全產業(ye)界最為(wei)活躍的安全研究和(he)推動力量之一(yi)。
認證項目 |
C-STAR云安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
葫蘆島 C-STAR云安全管理體系認證的條件
1、中(zhong)國企(qi)業(ye)(ye)持有(you)工(gong)商行政管(guan)理部門頒發的《企(qi)業(ye)(ye)法(fa)人營業(ye)(ye)執照》、《生產許可證》或等效文件；外國企(qi)業(ye)(ye)持有(you)關(guan)機構的登記注冊證明。
2、申請方的信(xin)息(xi)技術安全管理(li)體(ti)系已按C-STAR云(yun)安全標準的要求建(jian)立，并實(shi)施運行3個(ge)月(yue)以(yi)上。
3、至少完成一(yi)次(ci)對云安全影響進行評估(gu)、內部審核，并進行了管理評審。
4、云安全(quan)管理體(ti)系運行期間及建立體(ti)系前的一年內未受到主管部(bu)門行政處(chu)罰。
5、企業(ye)受到行政處罰，已經處理掉了，沒有(you)暫停(ting)營業(ye).
6、申請范圍(wei)不(bu)超(chao)出(chu)(chu)資質許可范圍(wei)、不(bu)超(chao)出(chu)(chu)認(ren)證(zheng)機構的業務范圍(wei)；
7、無(wu)違(wei)規轉機構、無(wu)違(wei)法、無(wu)失信(xin)；
8、申(shen)報人(ren)數與實際人(ren)數相差不超(chao)出20%；
9、提(ti)供企業業務相關(guan)的必(bi)備資質(zhi)：如系統集成資質(zhi)、安防資質(zhi)等，并且保證資質(zhi)的有效性(xing)和合法性(xing)。
葫蘆島 C-STAR云服務安全管理體系認證申請的意義
1、安(an)全評(ping)估(gu)(gu)不能低于云服務器(qi)能夠(gou)處理(li)如此巨大的(de)(de)數據。服務器(qi)的(de)(de)復雜(za)性超(chao)出了我們的(de)(de)想象。在云遷(qian)移之前，我們應該做(zuo)好(hao)評(ping)估(gu)(gu)工作(zuo)，評(ping)估(gu)(gu)軟(ruan)件和(he)硬件的(de)(de)安(an)全性，包括但不限于應用和(he)基礎設施，以確保云服務器(qi)的(de)(de)安(an)全穩定運(yun)行。
2、安全(quan)意(yi)識需(xu)要關(guan)注云服務器。云服務器的安全(quan)問(wen)題被忽視也很(hen)常(chang)見。如果(guo)我們選擇(ze)使(shi)用(yong)云服務器，我們必須注意(yi)這(zhe)個安全(quan)問(wen)題，這(zhe)是(shi)用(yong)戶和企業的保證。
3、制定(ding)一個風(feng)(feng)險(xian)計(ji)(ji)劃(hua)。公司(si)應(ying)該(gai)制定(ding)一個降低(di)風(feng)(feng)險(xian)的計(ji)(ji)劃(hua)，以便管理者和(he)(he)員工能夠快速解決云計(ji)(ji)算中的問題。該(gai)計(ji)(ji)劃(hua)應(ying)包括應(ying)對這些風(feng)(feng)險(xian)的風(feng)(feng)險(xian)文件，以及教育和(he)(he)培訓。
4、制定(ding)靈活(huo)的工作計劃。當公(gong)司采(cai)用云技術(shu)時，也應(ying)(ying)考慮其靈活(huo)的需求。沒(mei)有技術(shu)是(shi)完美的，ECS也不例(li)外。為了確保(bao)工作量，在災(zai)難或攻擊事(shi)件中快速(su)恢(hui)復是(shi)非常重(zhong)要(yao)的一步。應(ying)(ying)注意(yi)確保(bao)工作負載隨時恢(hui)復，將對業(ye)務連續性的影響降至低。
5、工(gong)作(zuo)負(fu)(fu)荷應(ying)注意云安(an)全，企(qi)業(ye)信用與工(gong)作(zuo)負(fu)(fu)荷直接相(xiang)關(guan)。每個工(gong)作(zuo)負(fu)(fu)載都有獨(du)特(te)的(de)考慮因(yin)素，例如管(guan)理(li)因(yin)素和用戶依賴性。通過關(guan)注工(gong)作(zuo)負(fu)(fu)載，您(nin)可以制定比(bi)傳統操作(zuo)更有針對性的(de)安(an)全計劃，以提供(gong)更高的(de)安(an)全性。
6、隨(sui)時監控(kong)性能(neng)。未能(neng)正確監控(kong)云(yun)的實(shi)施將導(dao)致性能(neng)和安(an)全(quan)問(wen)題。安(an)全(quan)不僅是(shi)時間問(wen)題，而(er)且(qie)需要持續進行。企業必(bi)須致力(li)于云(yun)技術管(guan)理，并(bing)定期檢查安(an)全(quan)性。
7、選擇(ze)高質量(liang)的服(fu)務提供(gong)商來控(kong)制類(lei)(lei)似類(lei)(lei)型，如分析和(he)物理(li)安(an)全、邏輯(ji)安(an)全、加密、更改管(guan)理(li)、業務連續性、災(zai)(zai)難(nan)恢復等(deng)。再次確(que)認涉及的供(gong)應(ying)商，如備份和(he)災(zai)(zai)難(nan)程序(xu)。
