C-STAR云安全管理體系認證簡介：
C-STAR認(ren)證是信(xin)息安全管(guan)理體系ISO/IEC27001的(de)增(zeng)強版本，結合云控制矩陣(zhen) (Cloud Control Matrix)、成熟度等級評價模(mo)型，以及相關法(fa)律(lv)法(fa)規和(he)標準(zhun)要求，對云計算(suan)服務(wu)進行(xing)全方位的(de)安全評價。
云(yun)(yun)安(an)(an)全(quan)聯(lian)盟(meng)（CSA）是(shi)在2009年(nian)的(de)(de)(de)RSA大會上宣(xuan)布成立的(de)(de)(de)一家非盈利性組織。自(zi)成立以來，CSA迅速(su)獲得了業界(jie)的(de)(de)(de)廣(guang)泛認(ren)可。會員涵蓋(gai)了幾乎(hu)所有國際領先的(de)(de)(de)電信運營(ying)商(shang)、IT和(he)(he)網(wang)絡設備廠商(shang)、網(wang)絡安(an)(an)全(quan)廠商(shang)、云(yun)(yun)計(ji)(ji)算提供商(shang)以及重要的(de)(de)(de)云(yun)(yun)計(ji)(ji)算用戶。云(yun)(yun)安(an)(an)全(quan)聯(lian)盟(meng)正(zheng)在成為云(yun)(yun)計(ji)(ji)算和(he)(he)云(yun)(yun)安(an)(an)全(quan)產業界(jie)最為活躍(yue)的(de)(de)(de)安(an)(an)全(quan)研究和(he)(he)推(tui)動(dong)力(li)量之一。
認證項目 |
C-STAR云安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
自貢 C-STAR云安全管理體系認證的條件
1、中國(guo)企(qi)業(ye)持有工商(shang)行(xing)政管(guan)理部門(men)頒(ban)發的《企(qi)業(ye)法(fa)人營業(ye)執(zhi)照》、《生產許可證》或等效(xiao)文件(jian)；外國(guo)企(qi)業(ye)持有關(guan)機構的登記注冊證明。
2、申(shen)請(qing)方(fang)的信(xin)息技(ji)術安(an)全管理體系已(yi)按C-STAR云安(an)全標準的要求建立，并實施運行3個月以(yi)上(shang)。
3、至少完成(cheng)一(yi)次對云安(an)全影響進行(xing)(xing)評(ping)估、內(nei)部(bu)審(shen)核，并進行(xing)(xing)了管理(li)評(ping)審(shen)。
4、云(yun)安(an)全(quan)管理體(ti)系運行(xing)期間及建立體(ti)系前的一年內未受到主管部(bu)門行(xing)政處罰。
5、企業受到行政處(chu)(chu)罰，已經處(chu)(chu)理掉了，沒有暫停(ting)營業.
6、申(shen)請(qing)范(fan)圍不(bu)超出資(zi)質許可范(fan)圍、不(bu)超出認(ren)證機構的業務(wu)范(fan)圍；
7、無違規(gui)轉機構、無違法、無失信；
8、申報人數與實際人數相差不超出20%；
9、提供企業(ye)(ye)業(ye)(ye)務(wu)相關的必(bi)備資(zi)(zi)質：如(ru)系統集成資(zi)(zi)質、安防資(zi)(zi)質等，并且保證資(zi)(zi)質的有效(xiao)性和合法性。
自貢 C-STAR云服務安全管理體系認證申請的意義
1、安(an)全(quan)評(ping)(ping)估不能(neng)低(di)于云(yun)(yun)服務(wu)(wu)器能(neng)夠(gou)處理(li)如(ru)此巨大的(de)數據(ju)。服務(wu)(wu)器的(de)復(fu)雜(za)性超出了(le)我(wo)們的(de)想象(xiang)。在云(yun)(yun)遷移之前，我(wo)們應該做好評(ping)(ping)估工作，評(ping)(ping)估軟件(jian)和硬(ying)件(jian)的(de)安(an)全(quan)性，包括但不限于應用和基礎(chu)設(she)施，以確保云(yun)(yun)服務(wu)(wu)器的(de)安(an)全(quan)穩定運行。
2、安全(quan)(quan)意識需(xu)要關注云服(fu)務器。云服(fu)務器的安全(quan)(quan)問(wen)題被(bei)忽視也很常見。如果(guo)我(wo)們選(xuan)擇使用(yong)云服(fu)務器，我(wo)們必須注意這個(ge)安全(quan)(quan)問(wen)題，這是用(yong)戶和企業的保證。
3、制(zhi)定一(yi)個(ge)風險(xian)(xian)計(ji)(ji)劃(hua)。公司(si)應該制(zhi)定一(yi)個(ge)降低風險(xian)(xian)的(de)計(ji)(ji)劃(hua)，以便管理者和員工能夠快速(su)解決云計(ji)(ji)算(suan)中的(de)問(wen)題。該計(ji)(ji)劃(hua)應包(bao)括應對這(zhe)些(xie)風險(xian)(xian)的(de)風險(xian)(xian)文(wen)件，以及(ji)教育和培訓。
4、制定靈(ling)活(huo)的(de)工作計劃(hua)。當公(gong)司采用云(yun)技(ji)(ji)術時，也應考慮其(qi)靈(ling)活(huo)的(de)需求。沒有技(ji)(ji)術是完美的(de)，ECS也不例(li)外。為了(le)確保工作量，在災難(nan)或(huo)攻擊事件中快速恢(hui)復是非常重要的(de)一(yi)步。應注意確保工作負載隨時恢(hui)復，將對業務連續(xu)性的(de)影響降至低。
5、工(gong)(gong)作(zuo)(zuo)負(fu)荷應(ying)注(zhu)(zhu)意(yi)云安全，企業信用與工(gong)(gong)作(zuo)(zuo)負(fu)荷直接相(xiang)關(guan)。每個工(gong)(gong)作(zuo)(zuo)負(fu)載都有獨特(te)的(de)(de)(de)考(kao)慮因素，例如管(guan)理因素和用戶依賴性。通(tong)過關(guan)注(zhu)(zhu)工(gong)(gong)作(zuo)(zuo)負(fu)載，您可以制定比傳統(tong)操作(zuo)(zuo)更有針對性的(de)(de)(de)安全計劃(hua)，以提供更高的(de)(de)(de)安全性。
6、隨時監(jian)控性(xing)能。未能正確監(jian)控云的實施將(jiang)導(dao)致性(xing)能和安(an)(an)全問題。安(an)(an)全不僅(jin)是時間問題，而且需要持續進行。企業必須致力于云技術管理，并定(ding)期(qi)檢查安(an)(an)全性(xing)。
7、選擇(ze)高質量的(de)服務(wu)提(ti)供(gong)(gong)商來控制類似類型，如分析和物(wu)理(li)安全、邏輯安全、加密、更(geng)改管理(li)、業(ye)務(wu)連(lian)續性、災難恢復等。再次確認(ren)涉及的(de)供(gong)(gong)應商，如備(bei)份和災難程序。
