C-STAR云安全管理體系認證簡介：
C-STAR認證是(shi)信息安全(quan)管理體系ISO/IEC27001的增強(qiang)版(ban)本，結合(he)云控制矩陣 (Cloud Control Matrix)、成(cheng)熟度等級評價模型，以(yi)及相關(guan)法(fa)律法(fa)規和(he)標準要求，對(dui)云計算服(fu)務進行全(quan)方位的安全(quan)評價。
云(yun)安全(quan)聯盟（CSA）是在2009年的(de)RSA大會上宣布(bu)成立的(de)一(yi)家(jia)非盈利性組織。自成立以(yi)來，CSA迅速(su)獲得了(le)業界(jie)的(de)廣(guang)泛(fan)認可。會員涵蓋了(le)幾乎(hu)所(suo)有國際(ji)領先的(de)電信運營商(shang)(shang)、IT和(he)網絡(luo)(luo)設備廠商(shang)(shang)、網絡(luo)(luo)安全(quan)廠商(shang)(shang)、云(yun)計算(suan)提(ti)供商(shang)(shang)以(yi)及重要的(de)云(yun)計算(suan)用戶。云(yun)安全(quan)聯盟正在成為(wei)云(yun)計算(suan)和(he)云(yun)安全(quan)產業界(jie)最(zui)為(wei)活躍的(de)安全(quan)研究和(he)推動力量之(zhi)一(yi)。
認證項目 |
C-STAR云安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
濮陽 C-STAR云安全管理體系認證的條件
1、中國企(qi)業(ye)持有(you)工商(shang)行政(zheng)管理(li)部門頒發的《企(qi)業(ye)法人營業(ye)執照》、《生產許(xu)可證(zheng)》或(huo)等(deng)效文件；外國企(qi)業(ye)持有(you)關機構的登記注冊(ce)證(zheng)明(ming)。
2、申請方(fang)的(de)信息技術(shu)安全管理體系已(yi)按C-STAR云安全標(biao)準的(de)要求建立(li)，并實施運行3個月以上。
3、至(zhi)少完成一次對云安全影響進(jin)行(xing)評(ping)估、內(nei)部(bu)審核，并進(jin)行(xing)了管理評(ping)審。
4、云安(an)全(quan)管理體系(xi)運行(xing)期間及建立體系(xi)前的一年(nian)內未受到主管部門行(xing)政處(chu)罰。
5、企業(ye)受到(dao)行政處罰，已經處理(li)掉了，沒有暫停營業(ye).
6、申請范圍不(bu)超(chao)出資(zi)質許可范圍、不(bu)超(chao)出認(ren)證機構的業務范圍；
7、無(wu)違規轉(zhuan)機構、無(wu)違法、無(wu)失(shi)信；
8、申報人數(shu)與(yu)實際人數(shu)相差(cha)不超出(chu)20%；
9、提供企業業務(wu)相關的(de)必備資(zi)(zi)質(zhi)：如系統集成資(zi)(zi)質(zhi)、安(an)防(fang)資(zi)(zi)質(zhi)等，并(bing)且保(bao)證資(zi)(zi)質(zhi)的(de)有(you)效(xiao)性和合法性。
濮陽 C-STAR云服務安全管理體系認證申請的意義
1、安全(quan)評(ping)(ping)估(gu)不(bu)能低于(yu)云服務(wu)器能夠處理如此巨大的數據(ju)。服務(wu)器的復雜性超出了我(wo)(wo)們(men)的想象。在(zai)云遷移之前，我(wo)(wo)們(men)應該做好評(ping)(ping)估(gu)工作，評(ping)(ping)估(gu)軟件和硬件的安全(quan)性，包括(kuo)但不(bu)限于(yu)應用和基礎設施，以確保云服務(wu)器的安全(quan)穩定運(yun)行。
2、安全(quan)意識(shi)需要關注云(yun)(yun)服(fu)務(wu)(wu)器(qi)(qi)。云(yun)(yun)服(fu)務(wu)(wu)器(qi)(qi)的安全(quan)問(wen)題被(bei)忽視也很常(chang)見。如(ru)果我們選擇使用云(yun)(yun)服(fu)務(wu)(wu)器(qi)(qi)，我們必(bi)須注意這(zhe)個安全(quan)問(wen)題，這(zhe)是用戶和企業的保(bao)證。
3、制定一個風(feng)險(xian)計(ji)(ji)(ji)劃(hua)。公司應(ying)(ying)該(gai)制定一個降低風(feng)險(xian)的(de)計(ji)(ji)(ji)劃(hua)，以便管理(li)者和員工(gong)能夠快速解決云計(ji)(ji)(ji)算中的(de)問題。該(gai)計(ji)(ji)(ji)劃(hua)應(ying)(ying)包括應(ying)(ying)對這些風(feng)險(xian)的(de)風(feng)險(xian)文(wen)件，以及教育和培訓。
4、制定靈(ling)活的工(gong)作(zuo)計劃。當(dang)公(gong)司(si)采用云技(ji)術(shu)時，也(ye)應考(kao)慮其(qi)靈(ling)活的需(xu)求。沒有技(ji)術(shu)是(shi)(shi)完美(mei)的，ECS也(ye)不例外。為了確保工(gong)作(zuo)量，在災難或攻(gong)擊事件中快速恢復是(shi)(shi)非常(chang)重(zhong)要的一步。應注意確保工(gong)作(zuo)負載隨時恢復，將對業(ye)務(wu)連續性(xing)的影(ying)響(xiang)降(jiang)至低。
5、工作負荷應注意(yi)云安全(quan)，企業信用與工作負荷直接(jie)相關。每個工作負載都有(you)獨特的(de)考慮因(yin)素，例如管理因(yin)素和(he)用戶(hu)依賴性(xing)。通過關注工作負載，您可(ke)以制(zhi)定(ding)比傳統操作更有(you)針對性(xing)的(de)安全(quan)計(ji)劃，以提供(gong)更高的(de)安全(quan)性(xing)。
6、隨時(shi)監控性能。未(wei)能正(zheng)確監控云(yun)的(de)實施將導致(zhi)性能和(he)安全問(wen)題。安全不僅是(shi)時(shi)間問(wen)題，而且(qie)需(xu)要持續進行。企業必須致(zhi)力(li)于云(yun)技術管理，并定期檢(jian)查(cha)安全性。
7、選擇(ze)高(gao)質量(liang)的服務提供商來控制類似類型(xing)，如分(fen)析和物(wu)理安(an)(an)全、邏輯安(an)(an)全、加密、更改管理、業務連續性、災難(nan)恢復等(deng)。再次確認涉及的供應商，如備份和災難(nan)程序。
