C-STAR云安全管理體系認證簡介：
C-STAR認證是信息安全(quan)管理體系ISO/IEC27001的(de)增強版本，結合云控制矩陣 (Cloud Control Matrix)、成熟度等級評價模型，以及相關(guan)法(fa)律法(fa)規和(he)標(biao)準要求，對(dui)云計算服務進(jin)行全(quan)方位的(de)安全(quan)評價。
云(yun)安全(quan)聯(lian)盟（CSA）是在(zai)(zai)2009年的(de)RSA大(da)會(hui)上宣布成立(li)的(de)一家非盈(ying)利性組織。自(zi)成立(li)以來(lai)，CSA迅速獲得了業(ye)界(jie)的(de)廣泛(fan)認(ren)可(ke)。會(hui)員涵(han)蓋了幾(ji)乎所(suo)有國際領(ling)先的(de)電信運營商(shang)(shang)、IT和網絡設備廠商(shang)(shang)、網絡安全(quan)廠商(shang)(shang)、云(yun)計(ji)算(suan)提供商(shang)(shang)以及重要的(de)云(yun)計(ji)算(suan)用(yong)戶。云(yun)安全(quan)聯(lian)盟正在(zai)(zai)成為云(yun)計(ji)算(suan)和云(yun)安全(quan)產業(ye)界(jie)最為活躍的(de)安全(quan)研究和推動力量之(zhi)一。
認證項目 |
C-STAR云安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
六盤水 C-STAR云安全管理體系認證的條件
1、中國企業(ye)持有工商行政管理部門(men)頒發的(de)《企業(ye)法人營業(ye)執照(zhao)》、《生(sheng)產許可(ke)證》或等效文(wen)件(jian)；外國企業(ye)持有關機構的(de)登記注冊證明。
2、申(shen)請方的(de)信息(xi)技術安全(quan)管(guan)理(li)體系已按C-STAR云(yun)安全(quan)標(biao)準的(de)要求建(jian)立，并實(shi)施(shi)運行3個(ge)月以上。
3、至少完成一次對云安全影響進行評(ping)(ping)估、內部審核，并進行了管理(li)評(ping)(ping)審。
4、云安全管理體(ti)(ti)系(xi)運行期(qi)間(jian)及建立體(ti)(ti)系(xi)前的(de)一年內未受到主管部門行政處(chu)罰。
5、企業受(shou)到行政處(chu)罰，已經處(chu)理掉(diao)了，沒(mei)有暫停營業.
6、申請(qing)范圍不超出資質許可范圍、不超出認證機構的業務范圍；
7、無違(wei)規(gui)轉(zhuan)機(ji)構(gou)、無違(wei)法、無失信(xin)；
8、申報人數(shu)與實(shi)際人數(shu)相差(cha)不(bu)超出20%；
9、提供企業業務(wu)相關的必備資(zi)(zi)質：如系統集(ji)成資(zi)(zi)質、安(an)防資(zi)(zi)質等，并且保證(zheng)資(zi)(zi)質的有(you)效性(xing)和合法性(xing)。
六盤水 C-STAR云服務安全管理體系認證申請的意義
1、安(an)全(quan)評(ping)估(gu)不能低于云(yun)(yun)服(fu)務器(qi)(qi)能夠(gou)處理(li)如此巨大(da)的數據。服(fu)務器(qi)(qi)的復雜性超(chao)出(chu)了我們的想象。在云(yun)(yun)遷移之(zhi)前，我們應該做(zuo)好評(ping)估(gu)工作，評(ping)估(gu)軟件和(he)硬(ying)件的安(an)全(quan)性，包(bao)括(kuo)但不限于應用和(he)基礎設施，以確保云(yun)(yun)服(fu)務器(qi)(qi)的安(an)全(quan)穩定運行。
2、安全意識(shi)需要關(guan)注(zhu)(zhu)云(yun)服務(wu)(wu)器(qi)。云(yun)服務(wu)(wu)器(qi)的(de)安全問題被(bei)忽視也很常(chang)見(jian)。如(ru)果我們(men)選擇使用云(yun)服務(wu)(wu)器(qi)，我們(men)必須注(zhu)(zhu)意這個安全問題，這是用戶和企(qi)業的(de)保證。
3、制定一(yi)個(ge)風險計(ji)劃(hua)。公司(si)應(ying)該制定一(yi)個(ge)降(jiang)低風險的計(ji)劃(hua)，以便管理(li)者和(he)員(yuan)工能夠快(kuai)速解決云計(ji)算中(zhong)的問(wen)題。該計(ji)劃(hua)應(ying)包括應(ying)對(dui)這(zhe)些風險的風險文件，以及教育和(he)培訓。
4、制定靈(ling)活的工(gong)作計(ji)劃。當(dang)公司采(cai)用云技(ji)術時，也應考慮(lv)其靈(ling)活的需求。沒有技(ji)術是完美的，ECS也不例(li)外。為(wei)了確(que)保(bao)工(gong)作量(liang)，在災難或攻擊事(shi)件中快(kuai)速恢復是非常(chang)重要的一步。應注意(yi)確(que)保(bao)工(gong)作負載隨時恢復，將(jiang)對業務連續性的影響降至(zhi)低。
5、工作(zuo)(zuo)負(fu)荷應注意云安全，企業(ye)信用與工作(zuo)(zuo)負(fu)荷直接相關。每個工作(zuo)(zuo)負(fu)載都有獨特(te)的(de)(de)考(kao)慮因素，例如(ru)管理因素和用戶依賴性(xing)。通過關注工作(zuo)(zuo)負(fu)載，您可以(yi)制定比傳(chuan)統操作(zuo)(zuo)更(geng)(geng)有針對性(xing)的(de)(de)安全計劃，以(yi)提供更(geng)(geng)高的(de)(de)安全性(xing)。
6、隨時監(jian)控(kong)性能。未能正(zheng)確監(jian)控(kong)云的(de)實施將(jiang)導致性能和安全(quan)問題。安全(quan)不僅是(shi)時間問題，而且需要持續(xu)進行。企業必須致力于云技術管理，并定期(qi)檢(jian)查安全(quan)性。
7、選擇高質量的服(fu)務提(ti)供商來控制類(lei)似類(lei)型，如(ru)分(fen)析和物理安全(quan)、邏輯安全(quan)、加密、更改管理、業務連續性、災難恢復等。再次確認涉及的供應(ying)商，如(ru)備份和災難程序。
