关于STAR云安全评估认证你一定要知道的事！

公司新闻 2020-03-10

随着全球性信息化的深入发展，云计算将开启新的智能时代。企业在使用公有云、私有云、混合云等丰富多样的数字化服务时，云安全的需求显得尤为重要，越来越多的信息安全专业人员通过考取云安全认证来提高自己的能力。

确保IT网络与数据安全对企业而言至关重要。在性价比更高的储存和软件解决方案以及移动访问方面的需求已促使云计算的使用率与日俱增——尽管云计算开拓了许多新的机遇，但也在公司信息技术方面带来了一系列新的风险。

STAR云安全评估是一个全新而独特的服务，旨在应对与云安全相关的特定问题，是ISO/IEC 27001的增强版本。为了应对与日俱增的商业问题，云安全联盟（简称为CSA，这是一家非盈利性组织，其使命在于推广云计算方面的最佳实践）开发并推出了云控制矩阵（CCM）。该矩阵由一个行业工作组共同开发，规定了云安全相关的常用控制措施。

什么是STAR云安全评估？

STAR云安全评估是信息安全管理体系ISO/IEC 27001的增强版本。尽管该标准得到了广泛的认可与尊重，但该标准的要求更具一般性，并未关注对于特定业务领域至关重要的安全问题（例如云安全）。

云安全联盟与一个行业工作组共同开发出云控制矩阵（CCM），规定了云安全相关的常用控制措施，从而填补了这一空白。BSI与CSA通力合作，基于该矩阵开发出全新的STAR云安全评估，根据控制措施为客户提供认证，云安全评估评级分为金牌、银牌或铜牌的STAR等级，取决于体系与公司的融合度。

通过采纳STAR云安全评估作为ISO/IEC 27001信息安全管理体系的延伸，您将向现有客户与潜在客户充分证明，您的安全体系稳定可靠，且已经解决了在云安全方面至关重要的特定问题。

该评估方案在企业采用云服务方面提供协助，提供了更高的透明度，使云服务供应商（CSP）能够增强其利益相关方的信心，使其相信已部署了必要的控制措施来确保数据的安全。

云安全评估面向哪些公司？

本项目面向已经通过或正在接受 ISO/IEC 27001认证的任何提供云服务的公司。ISO/IEC 27001认证范围不得小于STAR云安全评估范围。

尽管没有法律强制要求公司进行认证，但云服务供应商（CSP）目前正在寻找更为稳健的认证项目。由于其客户对其赋予了高度信赖，因此CSP也需要竭力证明其并未辜负客户的信赖。对于IT供应商而言，这一点尤其重要，因为其客户往往并非IT安全领域的专家，因此将会寻找独立的第三方认证，来证明公司有能力提供云服务。

STAR云安全评估完全能够提供此类需求，因为STAR云安全评估要求公司解决对云安全而言至关重要的特定问题，而成熟度模型则会评估控制领域中活动的管理水平。

认证后将带来哪些收益？

STAR云安全评估项目能够：

确保管理层能够掌握全面的信息，从而评估其管理体系是否能够有效达到国际标准与云安全行业的预期。