C-STAR云安全管理體系認證簡介：
C-STAR認(ren)證(zheng)是(shi)信息安(an)全管理體系ISO/IEC27001的增強版本，結合云控制矩(ju)陣 (Cloud Control Matrix)、成熟度等(deng)級評(ping)價(jia)模型，以(yi)及相關法律法規和(he)標準(zhun)要求，對(dui)云計(ji)算服務進行全方位的安(an)全評(ping)價(jia)。
云(yun)(yun)安(an)全聯(lian)盟（CSA）是在2009年的RSA大會(hui)上宣布(bu)成(cheng)立的一(yi)家非盈利性組織(zhi)。自成(cheng)立以(yi)來，CSA迅速(su)獲得了業(ye)界(jie)的廣泛認(ren)可。會(hui)員(yuan)涵(han)蓋了幾乎所有國際領(ling)先的電信運營商、IT和(he)網絡設備廠商、網絡安(an)全廠商、云(yun)(yun)計算提供商以(yi)及(ji)重要的云(yun)(yun)計算用(yong)戶。云(yun)(yun)安(an)全聯(lian)盟正在成(cheng)為云(yun)(yun)計算和(he)云(yun)(yun)安(an)全產業(ye)界(jie)最為活(huo)躍的安(an)全研究和(he)推動力量之一(yi)。
認證項目 |
C-STAR云安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
陽泉 C-STAR云安全管理體系認證的條件
1、中國企業持有工商行(xing)政管理(li)部門頒(ban)發(fa)的《企業法人(ren)營業執(zhi)照》、《生產(chan)許(xu)可證》或(huo)等效(xiao)文件；外國企業持有關機構(gou)的登記注(zhu)冊證明。
2、申請方的(de)信息技術安(an)全管理體系已(yi)按C-STAR云安(an)全標準的(de)要求建立，并實施運行3個月以上。
3、至少完成一次(ci)對(dui)云安全影響進(jin)行(xing)評估、內部審(shen)核，并進(jin)行(xing)了管(guan)理評審(shen)。
4、云安全管理體(ti)系運(yun)行期間及建立體(ti)系前(qian)的一年內未受到主管部門(men)行政(zheng)處罰。
5、企(qi)業受到行政處罰，已經處理掉了，沒有暫停營業.
6、申請范圍(wei)不超(chao)出(chu)資質許可范圍(wei)、不超(chao)出(chu)認(ren)證機構的業務范圍(wei)；
7、無(wu)(wu)違規(gui)轉(zhuan)機構、無(wu)(wu)違法、無(wu)(wu)失信；
8、申報人(ren)數與實際(ji)人(ren)數相差不超(chao)出20%；
9、提(ti)供企業業務相關的必備(bei)資(zi)質(zhi)：如系統集成資(zi)質(zhi)、安防資(zi)質(zhi)等(deng)，并(bing)且保證資(zi)質(zhi)的有(you)效性和合法性。
陽泉 C-STAR云服務安全管理體系認證申請的意義
1、安全(quan)評估不(bu)能低于(yu)云(yun)服務(wu)器能夠處理(li)如此(ci)巨大(da)的(de)(de)數據。服務(wu)器的(de)(de)復雜性超(chao)出了我們(men)的(de)(de)想象。在云(yun)遷(qian)移之前(qian)，我們(men)應(ying)該做好(hao)評估工作，評估軟件和硬(ying)件的(de)(de)安全(quan)性，包括但不(bu)限(xian)于(yu)應(ying)用和基(ji)礎設施(shi)，以確保云(yun)服務(wu)器的(de)(de)安全(quan)穩定(ding)運行。
2、安全意識需要(yao)關注云(yun)服(fu)務(wu)(wu)器。云(yun)服(fu)務(wu)(wu)器的安全問題被忽(hu)視(shi)也很(hen)常見。如果我們選擇使用(yong)云(yun)服(fu)務(wu)(wu)器，我們必須注意這個安全問題，這是用(yong)戶(hu)和企(qi)業的保(bao)證(zheng)。
3、制(zhi)定(ding)一(yi)個(ge)風(feng)險計(ji)劃。公(gong)司應該(gai)制(zhi)定(ding)一(yi)個(ge)降低風(feng)險的(de)計(ji)劃，以便管理者和員(yuan)工能夠快速解決云計(ji)算中的(de)問題。該(gai)計(ji)劃應包括應對這些風(feng)險的(de)風(feng)險文(wen)件(jian)，以及教育和培(pei)訓。
4、制定靈活(huo)的(de)(de)(de)工(gong)作(zuo)(zuo)計劃。當公司采用云技術時，也應考慮其靈活(huo)的(de)(de)(de)需(xu)求。沒有技術是完(wan)美的(de)(de)(de)，ECS也不例外(wai)。為了確保工(gong)作(zuo)(zuo)量，在災難或攻擊事件(jian)中(zhong)快速恢復是非常重要的(de)(de)(de)一步。應注意確保工(gong)作(zuo)(zuo)負載隨時恢復，將(jiang)對業(ye)務連續性的(de)(de)(de)影響降至低。
5、工作負荷應注(zhu)意云安全(quan)(quan)，企業信用(yong)與工作負荷直接相關(guan)。每(mei)個(ge)工作負載都有獨特的考慮因素(su)，例如管理因素(su)和用(yong)戶(hu)依賴(lai)性。通過關(guan)注(zhu)工作負載，您可以(yi)制(zhi)定比傳統操作更(geng)(geng)有針對性的安全(quan)(quan)計劃，以(yi)提供更(geng)(geng)高的安全(quan)(quan)性。
6、隨時監控性能。未能正確監控云(yun)的實施將(jiang)導致(zhi)性能和安(an)全(quan)問題(ti)。安(an)全(quan)不(bu)僅是(shi)時間(jian)問題(ti)，而且需要持續進行。企業(ye)必須致(zhi)力于云(yun)技術管(guan)理(li)，并定期檢查安(an)全(quan)性。
7、選(xuan)擇高質量的服(fu)務提供商來(lai)控制類似類型，如(ru)(ru)分析和物(wu)理安全、邏(luo)輯安全、加密、更改管(guan)理、業(ye)務連續(xu)性、災(zai)難恢復(fu)等。再次確認(ren)涉(she)及的供應商，如(ru)(ru)備份和災(zai)難程序。
