C-STAR云安全管理體系認證簡介：
C-STAR認(ren)證是(shi)信息安全(quan)管理體系ISO/IEC27001的(de)增(zeng)強版(ban)本，結合云控(kong)制矩陣 (Cloud Control Matrix)、成熟度等(deng)級評(ping)(ping)價(jia)模型，以及相關法律法規(gui)和標準(zhun)要求，對云計(ji)算服務(wu)進行全(quan)方(fang)位的(de)安全(quan)評(ping)(ping)價(jia)。
云(yun)安(an)全(quan)聯盟（CSA）是在2009年的RSA大(da)會上宣(xuan)布(bu)成(cheng)立(li)的一家(jia)非盈利(li)性(xing)組(zu)織。自成(cheng)立(li)以(yi)來，CSA迅速(su)獲得(de)了業(ye)界(jie)的廣泛認可。會員涵蓋(gai)了幾乎所(suo)有(you)國(guo)際(ji)領先的電信運營商(shang)(shang)、IT和(he)網絡設備廠(chang)商(shang)(shang)、網絡安(an)全(quan)廠(chang)商(shang)(shang)、云(yun)計算(suan)提供商(shang)(shang)以(yi)及重要的云(yun)計算(suan)用戶。云(yun)安(an)全(quan)聯盟正在成(cheng)為云(yun)計算(suan)和(he)云(yun)安(an)全(quan)產業(ye)界(jie)最為活躍(yue)的安(an)全(quan)研究和(he)推動(dong)力(li)量之一。
認證項目 |
C-STAR云安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
隨州 C-STAR云安全管理體系認證的條件
1、中國企(qi)業(ye)(ye)持(chi)有(you)工商(shang)行(xing)政管理(li)部門頒發的《企(qi)業(ye)(ye)法人營業(ye)(ye)執照》、《生產許可證》或等(deng)效文(wen)件；外國企(qi)業(ye)(ye)持(chi)有(you)關機構的登記注(zhu)冊證明。
2、申請方的信息技術安全管理體系已(yi)按C-STAR云安全標準的要求建(jian)立，并實施運行(xing)3個月以上。
3、至少完成(cheng)一次對云(yun)安全(quan)影(ying)響進行評估(gu)、內部(bu)審核，并進行了管理評審。
4、云安全管理體(ti)(ti)系(xi)運行期間及建立(li)體(ti)(ti)系(xi)前的一年內未受到主管部門(men)行政處(chu)罰。
5、企業受到(dao)行政(zheng)處(chu)罰，已(yi)經處(chu)理掉了，沒(mei)有暫停營業.
6、申請范圍不超(chao)出(chu)(chu)資質許可范圍、不超(chao)出(chu)(chu)認證機構的業務(wu)范圍；
7、無違規轉機構(gou)、無違法(fa)、無失信；
8、申報人(ren)數與實(shi)際人(ren)數相差(cha)不超出20%；
9、提供企業業務相(xiang)關的必備資(zi)質(zhi)：如系統集成(cheng)資(zi)質(zhi)、安防資(zi)質(zhi)等(deng)，并且保證資(zi)質(zhi)的有效性(xing)和合法性(xing)。
隨州 C-STAR云服務安全管理體系認證申請的意義
1、安全(quan)評估(gu)不(bu)能(neng)低于云服務器(qi)能(neng)夠處(chu)理如此巨大的數據。服務器(qi)的復雜性(xing)超(chao)出了我們的想象。在云遷移(yi)之前，我們應(ying)該做好評估(gu)工(gong)作，評估(gu)軟件(jian)和硬(ying)件(jian)的安全(quan)性(xing)，包括但不(bu)限于應(ying)用和基礎設施(shi)，以確保云服務器(qi)的安全(quan)穩(wen)定(ding)運行。
2、安(an)(an)全(quan)意(yi)識需要關注云(yun)服務器。云(yun)服務器的安(an)(an)全(quan)問題被忽視也很(hen)常見。如果我們選擇使(shi)用云(yun)服務器，我們必須注意(yi)這個(ge)安(an)(an)全(quan)問題，這是(shi)用戶和企業的保證。
3、制定(ding)一個(ge)風(feng)險計(ji)劃(hua)(hua)。公司應(ying)該制定(ding)一個(ge)降低風(feng)險的計(ji)劃(hua)(hua)，以便管(guan)理者(zhe)和員工能夠快(kuai)速解決(jue)云計(ji)算中的問題。該計(ji)劃(hua)(hua)應(ying)包括應(ying)對(dui)這些風(feng)險的風(feng)險文件，以及教育(yu)和培(pei)訓。
4、制定(ding)靈(ling)活的(de)工作計劃。當(dang)公司(si)采用云技術(shu)時(shi)，也應考慮(lv)其靈(ling)活的(de)需求。沒有技術(shu)是(shi)(shi)完美的(de)，ECS也不例外。為了確保工作量，在災難或攻擊事件中快(kuai)速(su)恢復是(shi)(shi)非(fei)常重(zhong)要的(de)一步。應注(zhu)意確保工作負載隨時(shi)恢復，將(jiang)對業(ye)務連續性的(de)影響降(jiang)至低。
5、工作(zuo)(zuo)負(fu)荷應注意云安全，企業信用與工作(zuo)(zuo)負(fu)荷直(zhi)接相關。每個工作(zuo)(zuo)負(fu)載都有(you)獨特的(de)(de)(de)考慮(lv)因素，例(li)如管理因素和用戶依賴性。通過關注工作(zuo)(zuo)負(fu)載，您可以制定比傳統(tong)操(cao)作(zuo)(zuo)更有(you)針對(dui)性的(de)(de)(de)安全計(ji)劃，以提(ti)供更高的(de)(de)(de)安全性。
6、隨時(shi)監(jian)控(kong)性(xing)能。未能正確監(jian)控(kong)云的實施將導致(zhi)(zhi)性(xing)能和安(an)全(quan)問(wen)題。安(an)全(quan)不(bu)僅是時(shi)間問(wen)題，而且需要持續進行。企業必(bi)須致(zhi)(zhi)力于云技術管理，并定期(qi)檢(jian)查安(an)全(quan)性(xing)。
7、選擇高質量的服務提供(gong)商來(lai)控(kong)制類似類型(xing)，如分析(xi)和物理(li)安全、邏輯安全、加(jia)密、更改管(guan)理(li)、業務連續性、災難(nan)恢復(fu)等(deng)。再次確認(ren)涉及的供(gong)應商，如備份和災難(nan)程序。
