C-STAR云安全管理體系認證簡介：
C-STAR認證是信息(xi)安全管理體系ISO/IEC27001的增強版本(ben)，結合云控制矩(ju)陣 (Cloud Control Matrix)、成(cheng)熟度等級評價模型(xing)，以及相關法(fa)律法(fa)規和標準要求，對云計(ji)算服務進行全方(fang)位的安全評價。
云(yun)安全(quan)聯盟（CSA）是(shi)在2009年的(de)(de)(de)RSA大會上宣布成立的(de)(de)(de)一家(jia)非盈(ying)利性(xing)組(zu)織。自成立以來(lai)，CSA迅速獲得了業界(jie)的(de)(de)(de)廣泛認可(ke)。會員涵(han)蓋了幾乎所有國際(ji)領先的(de)(de)(de)電信運營(ying)商、IT和網(wang)絡設(she)備廠(chang)(chang)商、網(wang)絡安全(quan)廠(chang)(chang)商、云(yun)計算(suan)提供商以及(ji)重要的(de)(de)(de)云(yun)計算(suan)用戶。云(yun)安全(quan)聯盟正(zheng)在成為(wei)云(yun)計算(suan)和云(yun)安全(quan)產業界(jie)最為(wei)活躍的(de)(de)(de)安全(quan)研究和推(tui)動力量之一。
認證項目 |
C-STAR云安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
陜西 C-STAR云安全管理體系認證的條件
1、中(zhong)國企業(ye)持(chi)有(you)工商行政(zheng)管理部門頒發的(de)(de)《企業(ye)法(fa)人營業(ye)執照(zhao)》、《生產許可(ke)證》或等(deng)效文件；外國企業(ye)持(chi)有(you)關(guan)機(ji)構(gou)的(de)(de)登記注(zhu)冊(ce)證明(ming)。
2、申請方的(de)信息技(ji)術安全管理(li)體系(xi)已按C-STAR云安全標(biao)準的(de)要求(qiu)建立，并實施(shi)運行3個月以(yi)上。
3、至少(shao)完成一(yi)次對云安全(quan)影響(xiang)進(jin)行評估(gu)、內部審(shen)核，并進(jin)行了管(guan)理評審(shen)。
4、云安(an)全管理體系運行期間及(ji)建立體系前的(de)一年(nian)內(nei)未受到主管部門行政處罰。
5、企業受到行政處(chu)罰，已(yi)經處(chu)理掉了，沒有暫停營業.
6、申請范(fan)圍(wei)(wei)不(bu)超出資質(zhi)許可范(fan)圍(wei)(wei)、不(bu)超出認證機構的業(ye)務范(fan)圍(wei)(wei)；
7、無違規轉機構、無違法、無失信(xin)；
8、申報人(ren)數與實際人(ren)數相差(cha)不超(chao)出(chu)20%；
9、提供(gong)企業業務相關的必(bi)備資(zi)質(zhi)：如(ru)系統集成資(zi)質(zhi)、安防資(zi)質(zhi)等，并且保(bao)證(zheng)資(zi)質(zhi)的有(you)效性(xing)和合法性(xing)。
陜西 C-STAR云服務安全管理體系認證申請的意義
1、安全(quan)評(ping)估不能(neng)低(di)于(yu)云(yun)服(fu)(fu)務(wu)(wu)器(qi)(qi)能(neng)夠處理(li)如(ru)此(ci)巨大的數(shu)據。服(fu)(fu)務(wu)(wu)器(qi)(qi)的復雜性超出(chu)了我們(men)(men)的想象(xiang)。在云(yun)遷移之(zhi)前，我們(men)(men)應該(gai)做好評(ping)估工作，評(ping)估軟件和硬件的安全(quan)性，包(bao)括(kuo)但不限于(yu)應用和基礎設施，以確保云(yun)服(fu)(fu)務(wu)(wu)器(qi)(qi)的安全(quan)穩定運行。
2、安(an)全意(yi)(yi)識需要關注云服務器。云服務器的安(an)全問題(ti)被(bei)忽視也很常見。如果我們(men)選擇使(shi)用云服務器，我們(men)必須注意(yi)(yi)這(zhe)個安(an)全問題(ti)，這(zhe)是(shi)用戶和企業的保證。
3、制(zhi)定一個風(feng)(feng)險(xian)計(ji)(ji)(ji)劃。公司應(ying)(ying)該制(zhi)定一個降低風(feng)(feng)險(xian)的計(ji)(ji)(ji)劃，以(yi)便管理者和員工能夠(gou)快速解決云計(ji)(ji)(ji)算中的問題。該計(ji)(ji)(ji)劃應(ying)(ying)包括應(ying)(ying)對這(zhe)些(xie)風(feng)(feng)險(xian)的風(feng)(feng)險(xian)文件，以(yi)及教育和培訓(xun)。
4、制定靈活的(de)工作(zuo)計劃(hua)。當公司采用云技術(shu)時，也應考慮其靈活的(de)需求。沒有技術(shu)是完(wan)美的(de)，ECS也不(bu)例外。為了確(que)保(bao)工作(zuo)量，在(zai)災難(nan)或(huo)攻擊事件中快速恢復是非常重要的(de)一步(bu)。應注(zhu)意確(que)保(bao)工作(zuo)負載隨時恢復，將對業務連續性(xing)的(de)影響(xiang)降(jiang)至低。
5、工(gong)作(zuo)(zuo)負(fu)荷(he)應注意(yi)云安全(quan)，企業信用(yong)與工(gong)作(zuo)(zuo)負(fu)荷(he)直接相關(guan)。每個(ge)工(gong)作(zuo)(zuo)負(fu)載都有(you)獨特(te)的(de)考慮因素，例如管理因素和用(yong)戶依賴(lai)性。通過關(guan)注工(gong)作(zuo)(zuo)負(fu)載，您可(ke)以(yi)制(zhi)定比傳統操作(zuo)(zuo)更有(you)針對(dui)性的(de)安全(quan)計劃，以(yi)提供更高的(de)安全(quan)性。
6、隨時監控性能。未能正(zheng)確監控云(yun)的實(shi)施將導致性能和安(an)全問(wen)題。安(an)全不(bu)僅是時間問(wen)題，而且需(xu)要持續(xu)進行(xing)。企業必須致力于云(yun)技術管理，并定期檢(jian)查安(an)全性。
7、選擇高質(zhi)量的服務提供商(shang)來控制(zhi)類似類型(xing)，如分析和物理安全、邏輯安全、加密、更改管理、業務連續(xu)性、災難恢復等。再次確認(ren)涉及的供應(ying)商(shang)，如備(bei)份和災難程序。
