C-STAR云安全管理體系認證簡介：
C-STAR認證(zheng)是信息安(an)全(quan)管理體系ISO/IEC27001的增強版本(ben)，結(jie)合(he)云控(kong)制矩(ju)陣 (Cloud Control Matrix)、成熟度等級評(ping)價(jia)模型，以及相關法律法規和標準要求，對云計(ji)算服務進行全(quan)方位的安(an)全(quan)評(ping)價(jia)。
云(yun)安(an)全(quan)(quan)(quan)聯(lian)盟(meng)（CSA）是在2009年(nian)的RSA大會上(shang)宣布成立的一家非盈利性組織。自成立以來，CSA迅速獲得了業界的廣泛認可。會員涵(han)蓋了幾乎所(suo)有國際領先(xian)的電(dian)信(xin)運營(ying)商、IT和(he)網(wang)絡設(she)備(bei)廠(chang)商、網(wang)絡安(an)全(quan)(quan)(quan)廠(chang)商、云(yun)計算(suan)(suan)提供商以及重(zhong)要(yao)的云(yun)計算(suan)(suan)用戶。云(yun)安(an)全(quan)(quan)(quan)聯(lian)盟(meng)正在成為(wei)云(yun)計算(suan)(suan)和(he)云(yun)安(an)全(quan)(quan)(quan)產業界最為(wei)活躍的安(an)全(quan)(quan)(quan)研究和(he)推(tui)動力(li)量之一。
認證項目 |
C-STAR云安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
新鄉 C-STAR云安全管理體系認證的條件
1、中(zhong)國企(qi)業(ye)持(chi)(chi)有工商行(xing)政管理部門頒發的《企(qi)業(ye)法(fa)人營(ying)業(ye)執(zhi)照》、《生產許(xu)可證》或等效文件；外國企(qi)業(ye)持(chi)(chi)有關(guan)機構的登(deng)記注冊證明。
2、申請方的(de)信息(xi)技術安(an)全(quan)管理體系已按C-STAR云安(an)全(quan)標準的(de)要求(qiu)建立，并實施運行3個(ge)月以上。
3、至少(shao)完(wan)成一次對(dui)云安全影(ying)響進行評估、內部(bu)審核，并進行了管理評審。
4、云安全管理體(ti)系(xi)運(yun)行期間及建立體(ti)系(xi)前(qian)的一年內(nei)未受(shou)到主管部門(men)行政處罰。
5、企業(ye)受到行政處(chu)(chu)罰，已經處(chu)(chu)理(li)掉了，沒有暫停(ting)營業(ye).
6、申(shen)請范(fan)圍(wei)(wei)不(bu)超出資質許可范(fan)圍(wei)(wei)、不(bu)超出認證(zheng)機構(gou)的(de)業務范(fan)圍(wei)(wei)；
7、無違規轉機構(gou)、無違法、無失(shi)信；
8、申報人(ren)數與實(shi)際(ji)人(ren)數相(xiang)差不(bu)超出20%；
9、提供企(qi)業業務相關的必備資(zi)(zi)質(zhi)(zhi)：如系(xi)統集成資(zi)(zi)質(zhi)(zhi)、安防(fang)資(zi)(zi)質(zhi)(zhi)等，并且保證資(zi)(zi)質(zhi)(zhi)的有效性和(he)合法性。
新鄉 C-STAR云服務安全管理體系認證申請的意義
1、安全評估(gu)不能低于云(yun)服務器能夠處理如此(ci)巨大的(de)(de)數據。服務器的(de)(de)復雜性(xing)超出(chu)了我們(men)(men)的(de)(de)想象。在(zai)云(yun)遷(qian)移之前(qian)，我們(men)(men)應(ying)該做好評估(gu)工作，評估(gu)軟件和硬件的(de)(de)安全性(xing)，包括但不限(xian)于應(ying)用和基礎設施，以確保云(yun)服務器的(de)(de)安全穩定運(yun)行。
2、安(an)全(quan)意(yi)識需(xu)要(yao)關注(zhu)云服(fu)務(wu)(wu)器(qi)(qi)。云服(fu)務(wu)(wu)器(qi)(qi)的安(an)全(quan)問題(ti)被忽視也很常見。如果我們選擇(ze)使用云服(fu)務(wu)(wu)器(qi)(qi)，我們必須注(zhu)意(yi)這個(ge)安(an)全(quan)問題(ti)，這是用戶和企業(ye)的保證。
3、制定一(yi)個(ge)風(feng)(feng)險(xian)計(ji)劃。公司應該(gai)制定一(yi)個(ge)降低風(feng)(feng)險(xian)的(de)計(ji)劃，以便管理者和員(yuan)工(gong)能夠快速解決云(yun)計(ji)算(suan)中的(de)問題。該(gai)計(ji)劃應包括(kuo)應對這(zhe)些(xie)風(feng)(feng)險(xian)的(de)風(feng)(feng)險(xian)文件(jian)，以及教育和培訓。
4、制定靈(ling)活(huo)的(de)工(gong)作計劃。當公司采用云(yun)技術時，也應考(kao)慮其靈(ling)活(huo)的(de)需求。沒有技術是(shi)完美的(de)，ECS也不例外。為了確保(bao)工(gong)作量，在災難或攻擊(ji)事(shi)件中快(kuai)速恢復是(shi)非常(chang)重要的(de)一步。應注意確保(bao)工(gong)作負載隨時恢復，將(jiang)對業務連續性的(de)影響(xiang)降至低(di)。
5、工(gong)(gong)作負(fu)(fu)荷應注意云安(an)全(quan)，企業(ye)信(xin)用(yong)與工(gong)(gong)作負(fu)(fu)荷直(zhi)接相關。每個工(gong)(gong)作負(fu)(fu)載都有獨特(te)的(de)考(kao)慮因素(su)，例如管理因素(su)和(he)用(yong)戶依賴性。通過(guo)關注工(gong)(gong)作負(fu)(fu)載，您(nin)可以制(zhi)定(ding)比傳統操作更有針對性的(de)安(an)全(quan)計劃(hua)，以提供更高的(de)安(an)全(quan)性。
6、隨時(shi)(shi)監(jian)控(kong)(kong)性(xing)能(neng)(neng)。未(wei)能(neng)(neng)正確監(jian)控(kong)(kong)云的實(shi)施將導致(zhi)性(xing)能(neng)(neng)和安全(quan)問題(ti)。安全(quan)不(bu)僅(jin)是時(shi)(shi)間問題(ti)，而且需要持續進行(xing)。企業必須致(zhi)力于云技術(shu)管理，并定期檢查安全(quan)性(xing)。
7、選擇(ze)高質量的服(fu)務(wu)提供(gong)商來控(kong)制(zhi)類似類型(xing)，如(ru)分(fen)析和(he)物理安全、邏輯安全、加密、更改管(guan)理、業務(wu)連續性、災難(nan)恢復等。再次確(que)認涉及的供(gong)應商，如(ru)備份和(he)災難(nan)程序。
