C-STAR云安全管理體系認證簡介：
C-STAR認(ren)證是信息安(an)全管理體(ti)系ISO/IEC27001的增強版(ban)本(ben)，結(jie)合云控(kong)制矩陣 (Cloud Control Matrix)、成熟(shu)度等級(ji)評價(jia)模型，以(yi)及相關(guan)法律法規和標準要(yao)求(qiu)，對(dui)云計算服務進行(xing)全方位的安(an)全評價(jia)。
云(yun)安(an)全(quan)聯(lian)盟（CSA）是在2009年的RSA大會(hui)上宣(xuan)布成(cheng)(cheng)立的一家(jia)非盈利(li)性組織。自成(cheng)(cheng)立以(yi)來，CSA迅速獲得了業界的廣泛(fan)認(ren)可。會(hui)員(yuan)涵蓋(gai)了幾乎所有國際領(ling)先的電信(xin)運營(ying)商、IT和網絡(luo)設備廠商、網絡(luo)安(an)全(quan)廠商、云(yun)計算提供(gong)商以(yi)及重要的云(yun)計算用戶。云(yun)安(an)全(quan)聯(lian)盟正在成(cheng)(cheng)為云(yun)計算和云(yun)安(an)全(quan)產業界最(zui)為活躍的安(an)全(quan)研究(jiu)和推動力量之一。
認證項目 |
C-STAR云安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
聊城 C-STAR云安全管理體系認證的條件
1、中國企(qi)業持有工商行政管理部(bu)門頒發的《企(qi)業法人營業執照》、《生產許可(ke)證(zheng)》或等效文件(jian)；外國企(qi)業持有關(guan)機構的登記注冊證(zheng)明(ming)。
2、申請方的(de)信息技術安全管理體系已按C-STAR云安全標準的(de)要(yao)求建立，并實施運(yun)行3個月以上。
3、至少完成(cheng)一次對云安全影響進行(xing)評估、內部審核(he)，并進行(xing)了管理評審。
4、云安全管理體(ti)系(xi)運行(xing)期間及建立體(ti)系(xi)前的(de)一(yi)年內(nei)未受到主(zhu)管部門行(xing)政處罰。
5、企業(ye)受到行政處罰，已(yi)經處理掉了，沒有暫停營(ying)業(ye).
6、申請范(fan)(fan)圍不超出資(zi)質許(xu)可范(fan)(fan)圍、不超出認證機構的業(ye)務(wu)范(fan)(fan)圍；
7、無(wu)違規轉機構、無(wu)違法、無(wu)失信；
8、申報人數(shu)(shu)與實際人數(shu)(shu)相(xiang)差不超出20%；
9、提供企業(ye)業(ye)務相關的(de)必備資質(zhi)：如系統集成資質(zhi)、安防資質(zhi)等，并且保證資質(zhi)的(de)有效(xiao)性和(he)合法性。
聊城 C-STAR云服務安全管理體系認證申請的意義
1、安全評估(gu)不(bu)能(neng)(neng)低于云服務(wu)器能(neng)(neng)夠處理如此巨大的(de)數據。服務(wu)器的(de)復雜性超出了我(wo)們(men)(men)的(de)想象。在云遷移之前，我(wo)們(men)(men)應該做好評估(gu)工作，評估(gu)軟(ruan)件(jian)和硬件(jian)的(de)安全性，包(bao)括(kuo)但不(bu)限于應用(yong)和基礎設(she)施，以確保(bao)云服務(wu)器的(de)安全穩(wen)定運行。
2、安全(quan)(quan)意(yi)識需(xu)要關(guan)注(zhu)云服(fu)(fu)(fu)務(wu)器。云服(fu)(fu)(fu)務(wu)器的安全(quan)(quan)問題被忽視(shi)也很常(chang)見(jian)。如(ru)果我們選擇使用云服(fu)(fu)(fu)務(wu)器，我們必須(xu)注(zhu)意(yi)這個(ge)安全(quan)(quan)問題，這是(shi)用戶(hu)和(he)企業的保證。
3、制定(ding)一個(ge)風(feng)(feng)險(xian)(xian)(xian)計劃。公司(si)應(ying)該(gai)制定(ding)一個(ge)降低風(feng)(feng)險(xian)(xian)(xian)的計劃，以便管(guan)理者(zhe)和員工能夠快速解(jie)決云(yun)計算中的問題。該(gai)計劃應(ying)包括應(ying)對這些(xie)風(feng)(feng)險(xian)(xian)(xian)的風(feng)(feng)險(xian)(xian)(xian)文件，以及教育和培訓。
4、制定靈活的(de)工(gong)作計(ji)劃。當(dang)公司采用云技(ji)術時(shi)，也(ye)應考慮其(qi)靈活的(de)需求。沒有技(ji)術是(shi)完(wan)美的(de)，ECS也(ye)不例外。為了確(que)保工(gong)作量，在(zai)災難(nan)或攻擊事件中快速(su)恢(hui)復(fu)是(shi)非(fei)常重要的(de)一(yi)步。應注(zhu)意確(que)保工(gong)作負載(zai)隨時(shi)恢(hui)復(fu)，將對業務連(lian)續性的(de)影響降至低。
5、工作(zuo)負(fu)荷應注(zhu)意(yi)云安全，企業信用(yong)與工作(zuo)負(fu)荷直接(jie)相關(guan)。每個(ge)工作(zuo)負(fu)載(zai)都(dou)有獨特的考慮(lv)因素，例如管理(li)因素和用(yong)戶依賴性(xing)。通(tong)過關(guan)注(zhu)工作(zuo)負(fu)載(zai)，您可以制定比傳統操作(zuo)更有針對性(xing)的安全計劃，以提供更高的安全性(xing)。
6、隨時(shi)監控性(xing)能(neng)。未能(neng)正確監控云的實施將導致(zhi)性(xing)能(neng)和安全(quan)問(wen)題。安全(quan)不(bu)僅是時(shi)間(jian)問(wen)題，而且(qie)需要持續進行(xing)。企業必須致(zhi)力于云技(ji)術管理，并定期檢(jian)查安全(quan)性(xing)。
7、選(xuan)擇高質量的服務(wu)提供商來控制類(lei)似(si)類(lei)型，如分析(xi)和物理安全、邏輯安全、加密、更改管理、業務(wu)連續性、災(zai)難(nan)恢復等。再(zai)次確認(ren)涉及的供應商，如備份和災(zai)難(nan)程序。
