C-STAR云安全管理體系認證簡介：
C-STAR認證(zheng)是(shi)信息安全(quan)管(guan)理體系ISO/IEC27001的(de)增強(qiang)版(ban)本，結合(he)云控制矩陣 (Cloud Control Matrix)、成熟度等(deng)級評價(jia)模型(xing)，以及(ji)相關(guan)法律法規和標準要求，對云計算服務(wu)進行全(quan)方位的(de)安全(quan)評價(jia)。
云(yun)(yun)(yun)安全(quan)(quan)聯(lian)盟(meng)（CSA）是(shi)在2009年的(de)(de)RSA大會上宣布成立的(de)(de)一家非盈(ying)利性組織。自(zi)成立以來(lai)，CSA迅速(su)獲得了業界的(de)(de)廣泛認可。會員涵蓋(gai)了幾乎所有國(guo)際領(ling)先(xian)的(de)(de)電(dian)信運(yun)營(ying)商(shang)、IT和(he)網絡(luo)設備廠(chang)商(shang)、網絡(luo)安全(quan)(quan)廠(chang)商(shang)、云(yun)(yun)(yun)計(ji)算(suan)(suan)提供商(shang)以及重要(yao)的(de)(de)云(yun)(yun)(yun)計(ji)算(suan)(suan)用戶。云(yun)(yun)(yun)安全(quan)(quan)聯(lian)盟(meng)正在成為(wei)云(yun)(yun)(yun)計(ji)算(suan)(suan)和(he)云(yun)(yun)(yun)安全(quan)(quan)產業界最(zui)為(wei)活(huo)躍的(de)(de)安全(quan)(quan)研究和(he)推動力(li)量之(zhi)一。
認證項目 |
C-STAR云安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
無錫 C-STAR云安全管理體系認證的條件
1、中國企(qi)業持有工商行政管理(li)部門頒發的《企(qi)業法人營業執(zhi)照(zhao)》、《生產許(xu)可(ke)證》或等效文件(jian)；外國企(qi)業持有關機(ji)構的登記注冊證明。
2、申請方的(de)信息技術安全管理體系已(yi)按C-STAR云安全標準的(de)要(yao)求建立，并實(shi)施運行3個月以上。
3、至少(shao)完成一次對云安全影響進(jin)行評估、內部審核，并進(jin)行了管理評審。
4、云安全管理(li)體系運行(xing)期間及(ji)建立體系前(qian)的一年內未受到主管部門行(xing)政處罰。
5、企業受(shou)到行政處罰(fa)，已經處理掉了，沒有(you)暫停營業.
6、申(shen)請范(fan)圍不(bu)超出(chu)(chu)資(zi)質許可范(fan)圍、不(bu)超出(chu)(chu)認(ren)證機構的(de)業(ye)務范(fan)圍；
7、無違規轉(zhuan)機構、無違法、無失信；
8、申報人數(shu)與實際人數(shu)相差不超(chao)出20%；
9、提供企業(ye)業(ye)務相關的必備資(zi)質：如(ru)系統集成資(zi)質、安防資(zi)質等，并且保證資(zi)質的有效性(xing)和合法(fa)性(xing)。
無錫 C-STAR云服務安全管理體系認證申請的意義
1、安全(quan)評(ping)估(gu)不(bu)能低于云服(fu)務器能夠(gou)處理如此巨(ju)大的(de)數據(ju)。服(fu)務器的(de)復雜性超出了我們(men)的(de)想象。在云遷移(yi)之前，我們(men)應該做好評(ping)估(gu)工作，評(ping)估(gu)軟件和硬(ying)件的(de)安全(quan)性，包(bao)括但不(bu)限于應用和基礎設(she)施，以確保云服(fu)務器的(de)安全(quan)穩定運行。
2、安全意(yi)識需要關(guan)注云服(fu)務(wu)器。云服(fu)務(wu)器的(de)(de)安全問(wen)題被忽(hu)視也(ye)很常見(jian)。如果我(wo)們(men)選擇使(shi)用(yong)云服(fu)務(wu)器，我(wo)們(men)必(bi)須注意(yi)這個安全問(wen)題，這是用(yong)戶和企業的(de)(de)保證。
3、制(zhi)定一(yi)個風險計劃(hua)。公司應該制(zhi)定一(yi)個降低(di)風險的計劃(hua)，以(yi)便管理者和(he)員(yuan)工能夠(gou)快速解(jie)決云計算中的問(wen)題(ti)。該計劃(hua)應包括應對(dui)這些風險的風險文件，以(yi)及教育和(he)培訓。
4、制定靈活的工作(zuo)計(ji)劃(hua)。當公(gong)司采用云技術時(shi)，也(ye)(ye)應考慮其靈活的需求。沒(mei)有技術是完美的，ECS也(ye)(ye)不例外。為了(le)確(que)保工作(zuo)量，在災難或攻擊事件中快速恢復是非常重要的一步(bu)。應注意確(que)保工作(zuo)負載隨時(shi)恢復，將對業務連續性的影響降至低。
5、工(gong)作(zuo)負(fu)荷(he)應注意云(yun)安(an)全，企業信(xin)用與工(gong)作(zuo)負(fu)荷(he)直接相關(guan)。每個工(gong)作(zuo)負(fu)載(zai)(zai)都有(you)獨特的(de)考慮因素(su)，例如管(guan)理(li)因素(su)和用戶依賴(lai)性(xing)。通過關(guan)注工(gong)作(zuo)負(fu)載(zai)(zai)，您(nin)可以(yi)(yi)制定比傳統操作(zuo)更有(you)針對性(xing)的(de)安(an)全計劃，以(yi)(yi)提供更高的(de)安(an)全性(xing)。
6、隨(sui)時監控性能。未能正確監控云的(de)實施(shi)將(jiang)導致性能和安(an)全問題(ti)。安(an)全不僅是時間問題(ti)，而且需(xu)要持續(xu)進行。企業必須致力于(yu)云技術管(guan)理，并定(ding)期檢查(cha)安(an)全性。
7、選擇高質量的(de)服(fu)務提供商來控(kong)制類似類型，如(ru)分析和物理(li)安全、邏輯安全、加密、更改管理(li)、業(ye)務連(lian)續性、災難恢復(fu)等。再次確認涉及的(de)供應商，如(ru)備份和災難程序。
