C-STAR云安全管理體系認證簡介：
C-STAR認證是信息安全管(guan)理體系ISO/IEC27001的增強版本，結合云控(kong)制矩(ju)陣 (Cloud Control Matrix)、成熟度(du)等級評(ping)價(jia)模(mo)型，以(yi)及相關法律(lv)法規和標準要(yao)求(qiu)，對云計算服(fu)務進(jin)行全方位的安全評(ping)價(jia)。
云安(an)全(quan)(quan)聯(lian)(lian)盟(meng)（CSA）是在(zai)2009年的(de)RSA大會上宣布成(cheng)立的(de)一(yi)家(jia)非盈利(li)性組織。自成(cheng)立以來，CSA迅速獲得了(le)業界的(de)廣(guang)泛認可。會員涵蓋了(le)幾乎所有國際領先的(de)電信運營(ying)商(shang)、IT和(he)(he)網絡設備廠(chang)商(shang)、網絡安(an)全(quan)(quan)廠(chang)商(shang)、云計(ji)算提供商(shang)以及重要的(de)云計(ji)算用戶。云安(an)全(quan)(quan)聯(lian)(lian)盟(meng)正在(zai)成(cheng)為云計(ji)算和(he)(he)云安(an)全(quan)(quan)產(chan)業界最(zui)為活躍的(de)安(an)全(quan)(quan)研究和(he)(he)推動力(li)量之(zhi)一(yi)。
認證項目 |
C-STAR云安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
山東 C-STAR云安全管理體系認證的條件
1、中國企業(ye)(ye)持有工商行政管理部門頒發的(de)《企業(ye)(ye)法人營業(ye)(ye)執照》、《生產許可證》或等效文(wen)件；外國企業(ye)(ye)持有關機構的(de)登記(ji)注(zhu)冊證明。
2、申請(qing)方的(de)信息技術安全管理(li)體系已(yi)按C-STAR云安全標準(zhun)的(de)要(yao)求建(jian)立，并實(shi)施運行3個月(yue)以上。
3、至(zhi)少完成一次對(dui)云安全影響進(jin)行評估、內部審核，并進(jin)行了(le)管理(li)評審。
4、云安全管理體系(xi)運行期(qi)間及(ji)建(jian)立體系(xi)前的一(yi)年內未受到主管部門行政處(chu)罰。
5、企業(ye)受到行政處(chu)(chu)罰，已(yi)經處(chu)(chu)理掉了，沒有暫停營業(ye).
6、申請(qing)范(fan)圍不超(chao)出資(zi)質(zhi)許可范(fan)圍、不超(chao)出認證機構的業務范(fan)圍；
7、無(wu)違(wei)規轉(zhuan)機構、無(wu)違(wei)法、無(wu)失信；
8、申報人(ren)數與實(shi)際人(ren)數相差不超出20%；
9、提(ti)供企業業務相關的必備資質：如系(xi)統集成資質、安防資質等，并且保證資質的有效性和(he)合法(fa)性。
山東 C-STAR云服務安全管理體系認證申請的意義
1、安全評估(gu)不能低于云(yun)服務器(qi)能夠處(chu)理(li)如(ru)此(ci)巨大(da)的數據。服務器(qi)的復(fu)雜性超出了(le)我們的想象。在云(yun)遷移(yi)之(zhi)前，我們應該做好評估(gu)工作，評估(gu)軟件和(he)(he)硬件的安全性，包括但不限于應用(yong)和(he)(he)基礎設施(shi)，以確保云(yun)服務器(qi)的安全穩定運行(xing)。
2、安全意識需要關注云(yun)服(fu)務器。云(yun)服(fu)務器的(de)安全問(wen)題(ti)被忽視也很常見(jian)。如(ru)果我們選擇(ze)使用(yong)云(yun)服(fu)務器，我們必須注意這(zhe)個(ge)安全問(wen)題(ti)，這(zhe)是用(yong)戶和企業的(de)保證(zheng)。
3、制(zhi)定(ding)一個風(feng)險(xian)(xian)計劃(hua)。公(gong)司應(ying)該制(zhi)定(ding)一個降低(di)風(feng)險(xian)(xian)的計劃(hua)，以(yi)便管理(li)者和(he)(he)員工能(neng)夠快速解決云計算中的問題。該計劃(hua)應(ying)包括(kuo)應(ying)對這些風(feng)險(xian)(xian)的風(feng)險(xian)(xian)文件，以(yi)及教育和(he)(he)培訓。
4、制定靈(ling)活(huo)(huo)的(de)工作(zuo)計劃(hua)。當公(gong)司采用云技術(shu)時，也(ye)應考慮(lv)其靈(ling)活(huo)(huo)的(de)需求。沒(mei)有技術(shu)是(shi)完美的(de)，ECS也(ye)不例(li)外(wai)。為了確(que)保(bao)工作(zuo)量(liang)，在災(zai)難或攻(gong)擊事件(jian)中快速(su)恢復(fu)是(shi)非常(chang)重要(yao)的(de)一步。應注意確(que)保(bao)工作(zuo)負載隨時恢復(fu)，將對業(ye)務連續性的(de)影響(xiang)降至(zhi)低。
5、工(gong)(gong)作(zuo)負荷(he)應注意云安(an)(an)全，企業信用與工(gong)(gong)作(zuo)負荷(he)直接相關(guan)。每個工(gong)(gong)作(zuo)負載都有獨特的考慮因素，例(li)如管理因素和用戶依賴性(xing)。通過關(guan)注工(gong)(gong)作(zuo)負載，您可(ke)以(yi)制定比傳(chuan)統操作(zuo)更有針(zhen)對(dui)性(xing)的安(an)(an)全計劃，以(yi)提(ti)供更高的安(an)(an)全性(xing)。
6、隨時監控性(xing)能。未能正確(que)監控云的實(shi)施(shi)將導(dao)致性(xing)能和安全問(wen)(wen)題。安全不僅是(shi)時間問(wen)(wen)題，而且需要持續(xu)進行。企業必須致力于云技術管理，并定期檢(jian)查安全性(xing)。
7、選擇高質量的(de)服務提(ti)供(gong)商來(lai)控制(zhi)類似類型，如分析和(he)物理(li)(li)安(an)全(quan)、邏(luo)輯安(an)全(quan)、加密、更改管(guan)理(li)(li)、業務連續性(xing)、災難恢復(fu)等。再次確(que)認涉(she)及的(de)供(gong)應(ying)商，如備份(fen)和(he)災難程序。
