c star认证

C-STAR 云安全评估概述

CSA（Cloud Security Alliance）在2012“安全云”大会（SecureCloud 2012conference）上正式发布了其开放认证框架（Open CertificationFramework，OCF），以帮助云服务提供商提升其云安全
实践的透明度，提高云服务的市场可信度，增强云服务于用户的安全信心，以便企业和个人用户接受和使用所提供的云服务。OCF包括安全、信任和保证注册（Security、Trust and AssuranceRegistry ，STAR）三个方面的内容，可分为三个层次，每一个层次将为云服务供应商提供增量级别的信任与透明度，也为云用户提供更高级别的安全保障。

（1）第一级是自我评估。云服务提供商可以在CSA官网注册并提交自评估报告，证明自身实施的安全控制符合CSA的要求。

（2）第二级为独立第三方认证。由第三方机构进行认证，确保供应商能够满足CSA云安全控制矩阵（Cloud Controls Matrix，CCM） [30]要求，其中CCM可视为在传统ISO27001安全控制要求的基础上的补充和增强。

（3）第三级为持续监控。云服务提供商公布基于CSA云计算信任协议（The Cloud Trust Protocol，CTP）的安全监控结果，对云服务相关安全要求进行持续的审计和评估。

为协助云服务提供者展现其云服务安全水平及安全管理成熟度，安赛咨询特推出C-SATR云安全评估认证咨询与培训服务。云安全评估认证采用云计算信息安全的行业黄金标准—-CSA最新发布的云控制矩阵(CCM)，结合国内相关法律法规（如等级保护和个人信息保护指南等）等和GB/T22080标准要求，有效评估云服务的安全状况，并用云计算信息安全管理的最佳实践指导企业提升云服务信息安全水平，从而将云服务的信息安全隐忧大幅降低。

赛宝CSA STAR认证证书

DNV CSA STAR认证证书

BSI CSA STAR认证证书

安赛咨询可为您提供专业周到的C-STAR认证、C-STAR认证咨询、C-STAR认证培训、C-STAR认证标准服务，详情联系孙经理：13418611761。