C-STAR云安全管理體系認證簡介：
C-STAR認證是信(xin)息安(an)全(quan)管(guan)理體(ti)系ISO/IEC27001的(de)增強(qiang)版(ban)本，結合云控(kong)制矩(ju)陣 (Cloud Control Matrix)、成熟度等級評價模(mo)型，以及(ji)相(xiang)關(guan)法律法規和標準(zhun)要求，對云計算服務進行全(quan)方位的(de)安(an)全(quan)評價。
云安全聯(lian)盟(meng)（CSA）是(shi)在(zai)2009年(nian)的(de)RSA大會上宣布成(cheng)立的(de)一(yi)家非盈利性組織。自成(cheng)立以來(lai)，CSA迅速獲得了(le)業(ye)界的(de)廣泛認(ren)可。會員涵蓋了(le)幾乎所有國際領先的(de)電信運營商、IT和網(wang)絡設備(bei)廠(chang)商、網(wang)絡安全廠(chang)商、云計(ji)算(suan)(suan)提供商以及(ji)重要的(de)云計(ji)算(suan)(suan)用戶(hu)。云安全聯(lian)盟(meng)正在(zai)成(cheng)為云計(ji)算(suan)(suan)和云安全產業(ye)界最為活(huo)躍的(de)安全研究和推動(dong)力(li)量之一(yi)。
認證項目 |
C-STAR云安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
益陽 C-STAR云安全管理體系認證的條件
1、中國(guo)企(qi)業(ye)持有工商行(xing)政管理部(bu)門頒(ban)發的《企(qi)業(ye)法(fa)人營業(ye)執照》、《生產許可證(zheng)》或等效文件(jian)；外國(guo)企(qi)業(ye)持有關機構(gou)的登(deng)記(ji)注冊(ce)證(zheng)明(ming)。
2、申(shen)請(qing)方的(de)信息技術安全(quan)管理體系已按C-STAR云(yun)安全(quan)標準的(de)要求建立(li)，并實施運行3個月以上。
3、至少完(wan)成一次(ci)對云安全影響進(jin)行評估、內部審核(he)，并進(jin)行了管理評審。
4、云安全管(guan)理(li)體系(xi)運(yun)行(xing)期間(jian)及建立體系(xi)前的(de)一年內未受(shou)到(dao)主管(guan)部門行(xing)政(zheng)處(chu)罰(fa)。
5、企(qi)業(ye)受到行政(zheng)處罰(fa)，已經處理(li)掉了，沒(mei)有暫(zan)停營(ying)業(ye).
6、申請范圍不(bu)(bu)超出資(zi)質許(xu)可范圍、不(bu)(bu)超出認證機構的(de)業(ye)務范圍；
7、無違規轉機構、無違法(fa)、無失信；
8、申報(bao)人(ren)數與實際(ji)人(ren)數相差(cha)不超出20%；
9、提供企業業務(wu)相關的必(bi)備資(zi)(zi)(zi)(zi)質(zhi)(zhi)：如系(xi)統集成資(zi)(zi)(zi)(zi)質(zhi)(zhi)、安防資(zi)(zi)(zi)(zi)質(zhi)(zhi)等，并且(qie)保證資(zi)(zi)(zi)(zi)質(zhi)(zhi)的有(you)效性(xing)和合法性(xing)。
益陽 C-STAR云服務安全管理體系認證申請的意義
1、安(an)全評(ping)(ping)估(gu)不(bu)能低于云(yun)服(fu)務器(qi)能夠處理如此(ci)巨大的數據(ju)。服(fu)務器(qi)的復雜性超出(chu)了(le)我們(men)的想(xiang)象(xiang)。在云(yun)遷移之前，我們(men)應(ying)該做(zuo)好(hao)評(ping)(ping)估(gu)工(gong)作，評(ping)(ping)估(gu)軟件(jian)和硬件(jian)的安(an)全性，包括但不(bu)限于應(ying)用和基(ji)礎設施(shi)，以確(que)保云(yun)服(fu)務器(qi)的安(an)全穩定運行。
2、安(an)(an)全(quan)意識需要關注云服務器(qi)。云服務器(qi)的安(an)(an)全(quan)問題(ti)被忽視(shi)也很常(chang)見(jian)。如(ru)果我們選(xuan)擇使(shi)用云服務器(qi)，我們必須注意這(zhe)個(ge)安(an)(an)全(quan)問題(ti)，這(zhe)是用戶和企業的保證。
3、制(zhi)定(ding)一個(ge)風(feng)險(xian)(xian)計(ji)劃(hua)。公司應(ying)該制(zhi)定(ding)一個(ge)降低風(feng)險(xian)(xian)的計(ji)劃(hua)，以便(bian)管理(li)者和(he)員工(gong)能夠快速解決云計(ji)算中的問(wen)題(ti)。該計(ji)劃(hua)應(ying)包(bao)括應(ying)對這些風(feng)險(xian)(xian)的風(feng)險(xian)(xian)文件，以及(ji)教(jiao)育(yu)和(he)培訓。
4、制定靈活的(de)(de)工(gong)作計劃。當(dang)公(gong)司(si)采用云技術時(shi)，也應考慮其靈活的(de)(de)需求。沒有(you)技術是完(wan)美的(de)(de)，ECS也不(bu)例外。為了確保工(gong)作量，在災難或攻(gong)擊事件中快速恢復是非常(chang)重要的(de)(de)一步。應注意確保工(gong)作負載隨(sui)時(shi)恢復，將對業務連續(xu)性(xing)的(de)(de)影響降至低。
5、工(gong)作負(fu)荷應注(zhu)意云(yun)安全(quan)，企業信用與工(gong)作負(fu)荷直接(jie)相關。每個工(gong)作負(fu)載(zai)都有獨特的(de)(de)考慮因(yin)素(su)，例如管理因(yin)素(su)和用戶依賴性。通過關注(zhu)工(gong)作負(fu)載(zai)，您可以(yi)制定比傳統操作更有針(zhen)對性的(de)(de)安全(quan)計劃，以(yi)提供更高的(de)(de)安全(quan)性。
6、隨(sui)時監(jian)(jian)控性(xing)能(neng)。未能(neng)正確監(jian)(jian)控云的實施將導致(zhi)性(xing)能(neng)和安(an)(an)全問題。安(an)(an)全不僅是(shi)時間問題，而且(qie)需要持續進行。企(qi)業必須致(zhi)力于云技術管(guan)理，并定期檢查安(an)(an)全性(xing)。
7、選擇高質量(liang)的(de)服務提供(gong)商(shang)來控制類(lei)(lei)似類(lei)(lei)型(xing)，如分析(xi)和(he)物理(li)安全、邏輯安全、加密、更改管理(li)、業(ye)務連續性、災難恢復等。再(zai)次(ci)確認涉及的(de)供(gong)應商(shang)，如備份和(he)災難程序。
