C-STAR云安全管理体系认证简介：
C-STAR认证是信息安(an)全(quan)管理体(ti)系ISO/IEC27001的增(zeng)强版本，结合云(yun)控制矩阵(zhen) (Cloud Control Matrix)、成(cheng)熟度等(deng)级评(ping)(ping)价模型，以及相关法律法规和标准要求，对云(yun)计算服(fu)务(wu)进行全(quan)方位(wei)的安(an)全(quan)评(ping)(ping)价。
云(yun)安全(quan)联盟(meng)(meng)（CSA）是在2009年的(de)(de)RSA大会上(shang)宣布成(cheng)(cheng)立(li)的(de)(de)一家非盈利性(xing)组织。自成(cheng)(cheng)立(li)以来，CSA迅速获得(de)了(le)(le)业(ye)界的(de)(de)广泛(fan)认可。会员(yuan)涵(han)盖了(le)(le)几乎所有国际(ji)领(ling)先的(de)(de)电信运营(ying)商(shang)、IT和(he)(he)网络设备厂商(shang)、网络安全(quan)厂商(shang)、云(yun)计(ji)算提供商(shang)以及重要的(de)(de)云(yun)计(ji)算用户。云(yun)安全(quan)联盟(meng)(meng)正在成(cheng)(cheng)为(wei)云(yun)计(ji)算和(he)(he)云(yun)安全(quan)产业(ye)界最为(wei)活跃的(de)(de)安全(quan)研究和(he)(he)推(tui)动力量(liang)之一。
认证项目 |
C-STAR云安全管理体系认证 |
 |
认证周期 |
1个月工作日左右 |
|
认证对象 |
计算机、互联网行业等 |
|
认证费用 |
详情请咨询195 2369 1359 |
山西 C-STAR云安全管理体系认证的条件
1、中国(guo)企业持(chi)有(you)(you)工商行政管理部门颁发的《企业法人营业执照(zhao)》、《生产许可证》或等效文件；外国(guo)企业持(chi)有(you)(you)关机构的登(deng)记注(zhu)册证明。
2、申请(qing)方的信(xin)息技术(shu)安全管理体系(xi)已(yi)按C-STAR云安全标准(zhun)的要求建立(li)，并(bing)实施运行3个月以上。
3、至少完成一(yi)次对云安全影(ying)响进行(xing)评(ping)估、内部审(shen)核，并进行(xing)了(le)管(guan)理评(ping)审(shen)。
4、云安(an)全管理体(ti)系运行(xing)期间及(ji)建(jian)立(li)体(ti)系前的一年内未受到主管部门行(xing)政处罚。
5、企业受(shou)到(dao)行政处罚，已经处理(li)掉了，没(mei)有(you)暂(zan)停营业.
6、申(shen)请范围不超(chao)出资(zi)质(zhi)许可范围、不超(chao)出认证机构(gou)的业务范围；
7、无(wu)(wu)违(wei)规转机构、无(wu)(wu)违(wei)法、无(wu)(wu)失(shi)信(xin)；
8、申报人数与实际人数相差(cha)不超(chao)出20%；
9、提供企(qi)业业务相关的必备(bei)资(zi)质：如系统集成资(zi)质、安防资(zi)质等，并且保证(zheng)资(zi)质的有(you)效(xiao)性(xing)和(he)合法(fa)性(xing)。
山西 C-STAR云服务安全管理体系认证申请的意义
1、安(an)全评估不(bu)能低于云服务器(qi)能够处理如此巨大(da)的(de)(de)数(shu)据。服务器(qi)的(de)(de)复杂性超出了我(wo)(wo)们的(de)(de)想象。在云迁(qian)移之前，我(wo)(wo)们应该(gai)做好评估工作，评估软(ruan)件(jian)和硬件(jian)的(de)(de)安(an)全性，包(bao)括但不(bu)限于应用(yong)和基础设施，以确保云服务器(qi)的(de)(de)安(an)全稳定运行。
2、安全(quan)意识需要(yao)关(guan)注云服(fu)务器(qi)(qi)。云服(fu)务器(qi)(qi)的安全(quan)问题被忽视也很常见。如果我们(men)选择使用云服(fu)务器(qi)(qi)，我们(men)必须注意这(zhei)个(ge)安全(quan)问题，这(zhei)是用户和企业的保证。
3、制定一个风险(xian)计(ji)划。公司应该制定一个降低(di)风险(xian)的计(ji)划，以便(bian)管理者和员工能够快(kuai)速(su)解决云计(ji)算(suan)中的问题。该计(ji)划应包括应对这些风险(xian)的风险(xian)文(wen)件，以及教育和培训。
4、制定灵活(huo)的工作计(ji)划。当公司采用云技(ji)术时(shi)，也(ye)应考虑其(qi)灵活(huo)的需求。没有技(ji)术是完(wan)美的，ECS也(ye)不例外。为了确保工作量，在灾难(nan)或攻击事件中快速恢复(fu)是非常重(zhong)要的一步。应注意确保工作负载随时(shi)恢复(fu)，将对业务连续性(xing)的影(ying)响降(jiang)至低。
5、工(gong)(gong)作负(fu)荷应注(zhu)意云安(an)全，企业(ye)信用(yong)(yong)与工(gong)(gong)作负(fu)荷直接(jie)相关。每个工(gong)(gong)作负(fu)载都有独(du)特的考(kao)虑因素(su)，例如管理因素(su)和用(yong)(yong)户依赖性(xing)。通过关注(zhu)工(gong)(gong)作负(fu)载，您可以(yi)制定比传统操作更(geng)有针(zhen)对性(xing)的安(an)全计(ji)划，以(yi)提(ti)供更(geng)高的安(an)全性(xing)。
6、随时(shi)(shi)监控性能(neng)。未能(neng)正确监控云的(de)实施(shi)将导致性能(neng)和安全问题(ti)。安全不仅是时(shi)(shi)间问题(ti)，而且需要持续进行。企(qi)业必须(xu)致力(li)于云技(ji)术管理(li)，并定期检查(cha)安全性。
7、选择高质量(liang)的(de)服务提供商来控制类(lei)似类(lei)型，如分析和物(wu)理(li)安(an)(an)全(quan)、逻辑安(an)(an)全(quan)、加密、更改管理(li)、业务连续性、灾难恢复(fu)等。再次(ci)确(que)认涉及的(de)供应商，如备份和灾难程序。
