CSA STAR
CSA STAR
國(guó)際範圍內(nèi)的針對(duì)雲安全水平的權(quán)威認(rèn)證
國(guó)際範圍內(nèi)的針對(duì)雲安全水平的權(quán)威認(rèn)證
有關(guān)CSA STAR認(rèn)證的常見(jiàn)問(wèn)題
有關(guān)CSA STAR認(rèn)證的常見(jiàn)問(wèn)題
號(hào)圖_1.svg)
CSA 是什麼？
CSA——Cloud Security Alliance，雲安全聯(lián)盟作為業(yè)界權(quán)威組織，致力於在雲計(jì)算環(huán)境下為業(yè)界提供最佳安全解決方案。
CSA STAR認(rèn)證是什麼？
CSA STAR認(rèn)證是由英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)(BSI)和雲安全聯(lián)盟（CSA）聯(lián)合推出的國(guó)際範圍內(nèi)的針對(duì)雲安全水平的權(quán)威認(rèn)證，旨在應(yīng)對(duì)與雲安全相關(guān)的特定問(wèn)題。CSA STAR以ISO/IEC 27001認(rèn)證為基礎(chǔ)，結(jié)合雲端安全控制矩陣CCM的要求，運(yùn)用BSI提供的成熟度模型和評(píng)估方法，綜合評(píng)估組織雲端安全管理和技術(shù)能力。
2021年CSA推出CCM V4新標(biāo)準(zhǔn)，CCM V4包括17個(gè)控制域和197個(gè)控制目標(biāo)，對(duì)CCM V3.0.1內(nèi)容做了大幅更新，覆蓋來(lái)自雲計(jì)算新技術(shù)、新控制、安全責(zé)任矩陣的要求，改善控制項(xiàng)的問(wèn)責(zé)制，增強(qiáng)互操作性及與其它標(biāo)準(zhǔn)的兼容性，涵蓋了雲計(jì)算技術(shù)的安全領(lǐng)域。經(jīng)過(guò)多輪嚴(yán)格評(píng)審，華為雲獲得雲安全CSA STAR V4金牌認(rèn)證。
華為雲CSA STAR認(rèn)證覆蓋的數(shù)據(jù)中心有哪些？
華為雲通過(guò)的CSA STAR認(rèn)證覆蓋了華為雲全球60+數(shù)據(jù)中心及運(yùn)維管理服務(wù)，包括基於第三方 IDC 提供華為雲數(shù)據(jù)中心的運(yùn)維管理服務(wù)以及華為雲自建數(shù)據(jù)中心的運(yùn)維管理服務(wù)。詳情可以在合規(guī)證書(shū)下載頁(yè)面，下載華為雲CSA STAR證書(shū)了解。
華為雲CSA STAR認(rèn)證覆蓋的服務(wù)範圍有哪些？
華為雲通過(guò)的CSA STAR認(rèn)證覆蓋了華為雲190+產(chǎn)品/服務(wù)，包括但不限於DDoS高防(AAD)、Web 應(yīng)用防火牆(WAF)、數(shù)據(jù)加密(DEW)，資料庫(kù)安全(DBSS)等服務(wù)。詳情可以在合規(guī)證書(shū)下載頁(yè)面，下載華為雲CSA STAR證書(shū)了解。
如果您對(duì)我們提供的產(chǎn)品有進(jìn)一步了解的需求，歡迎聯(lián)繫我們。
我的組織能否獲得協(xié)會(huì)的CSA STAR認(rèn)證？
華為雲已通過(guò)CSA STAR認(rèn)證並在此基礎(chǔ)上為您提供安全可靠的雲服務(wù)，但這並不意味著使用華為雲的服務(wù)則默認(rèn)滿(mǎn)足了CSA STAR的控制要求。若您希望通過(guò)CSA STAR認(rèn)證，應(yīng)根據(jù)CSA STAR的指導(dǎo)標(biāo)準(zhǔn)和最佳實(shí)踐建立、實(shí)施、維護(hù)和持續(xù)改進(jìn)您組織的運(yùn)營(yíng)安全管理體系和技術(shù)能力，並聯(lián)繫第三方獨(dú)立認(rèn)證機(jī)構(gòu)對(duì)其進(jìn)行評(píng)估。
華為云為我提供了哪些CSA STAR認(rèn)證相關(guān)資源？
華為雲針對(duì)雲安全聯(lián)盟發(fā)布的雲控制矩陣（Cloud Security Alliance Cloud Control Matrix, 簡(jiǎn)稱(chēng) CSA CCM) 編制了《華為雲 CSA CCM 遵從性指南》藉由CAIQ自評(píng)估表的形式，向客戶(hù)展示華為云為提升雲環(huán)境上的安全性所做出的努力。
幫助客戶(hù)了解：
- CSA CCM的主要內(nèi)容、相關(guān)的認(rèn)證及CAIQ的作用
- 華為雲針對(duì)於CAIQ自評(píng)估表的問(wèn)題所做出的回應(yīng)
