CSA STAR云服务认证内容和流程

公司新闻

CSA STAR云服务认证内容和流程

发布时间： 2024-11-12 15:27 更新时间： 2024-11-14 08:00

服务概述

STAR云安全评估是信息安全管理体系ISO/IEC27001的增强版本。尽管该标准得到了广泛的认可与尊重，但该标准的要求更具一般性，并未关注对于特定业务领域至关重要的安全问题（例如“云安全”问题）。

云安全联盟与一个行业工作组共同开发出云控制矩阵(CCM)（它规定了云安全相关的常用控制措施），填补了这一空白。基于该矩阵开发出全新的STAR云安全评估服务，将根据控制措施为客户提供认证；云安全评估评级分为、银牌或铜牌的STAR等级，具体等级取决于体系与公司的融合度。

通过采纳STAR云安全评估作为ISO/IEC27001信息安全管理体系的延伸，你能向现有客户与潜在客户充分证明，“自身安全体系的稳定可靠，且已经解决了在云安全方面至关重要的特定问题”。

该评估方案还能在企业采用云服务方面提供协助，提供了更高的透明度，使云服务供应商(CSP)能够增强其利益相关方的信心，使其相信供应商已部署了必要的控制措施来确保数据的安全。

服务内容是什么？

一、云安全评估评级: STAR等级分为、银牌或铜牌；
二、云安全标准培训。

STAR要求：

除了ISO/IEC 27001: 2013要求外，STAR评估标准还包括云控制矩阵（CCM）。CCM提供了基本的安全原则，以指导云服务提供商达到国际安全级别。它涉及16个控制领域：

应用安全

符合性

业务连续性管理

变更和配置管理

数据安全

数据中心安全

加密和秘钥管理

治理和风险管理