9月26日，云安然聯(lián)盟(Cloud Security Alliance)與英國尺度協(xié)會BSI正式發(fā)布推出STAR認證項目。該項目采取中立性認證手藝對云辦事供給商安然性展開周到的第三方自力評估，并充分應用ISO/IEC 27001:2005治理系統(tǒng)尺度和CSA云節(jié)制矩陣，幫忙企業(yè)知足對安然性有特定要求的客戶需求。
STAR認證項目基于ISO/IEC 27001和云節(jié)制矩陣中所劃定的特定尺度。在該矩陣中共有11個節(jié)制范疇，涵蓋了合規(guī)性、數(shù)據(jù)治理、舉措措施安然、人力資本、信息安然、律例、運營治理、風險治理、發(fā)布治理、彈性和安然架構等范疇，全方位的知足了企業(yè)其暗藏客戶對數(shù)據(jù)和信息安然性的特定需求。
在STAR認證項目中，CSA認證并委派專業(yè)的機構(例如BSI)展開自力評估，別離針對企業(yè)在11個節(jié)制范疇的“治理能力”進行打分，并按照5項治理原則進行綜合評估，最終得出“不合格”、“銅牌”、“銀牌”和“金牌”四個不合的評級。經(jīng)由過程認證的公司將在CSA STAR名冊中被列為“已由過程STAR認證”。
跟著云手藝在市場上的深進成長，云安然也逐步成為制約云辦事整體采取率的凸起標題問題。企業(yè)在將相干營業(yè)外包給云辦事供給商的同時也常常擔憂數(shù)據(jù)和信息的安然性。據(jù)相干陳述顯示，48%的IT業(yè)界俊彥對云計較資本的安然性感應擔憂，56%的企業(yè)其實不體味其云辦事供給商在賬戶呵護和監(jiān)控方面采納了如何的辦法。經(jīng)由過程實施STAR認證，各類云辦事供給商將可以或許使其暗藏客戶更深進的體味其安然節(jié)制程度，并充分揭示其在保障數(shù)據(jù)安然方面的責任感與專業(yè)性。
云安然聯(lián)盟作為業(yè)界權勢巨子組織，致力于在云計較環(huán)境下為業(yè)界供給最好安然解決方案。BSI仰仗其在尺度化認證方面的成熟經(jīng)驗，與云安然聯(lián)盟強強聯(lián)手推出STAR認證，幫忙企業(yè)在日趨狠惡的云辦事市場競爭中脫穎而出。
CSA的EMEA履行董事Daniele Catted du暗示：“按照當局的唆使，云辦事的消費者與供給商?？纯梢曰蛟S展開自力的手藝中立性認證，以幫忙其在采辦和利用辦事時作出更加明智的決定計劃。在供給以用戶為中間的周到評估方面，STAR認證項目將供給比業(yè)界要求更高的透明度?！?/P>
BSI全球產(chǎn)品組合治理部主管Elaine Munro彌補道：“工作場合中的手藝成長和員工們?？闯C捷展開工作的期看鞭策了云辦事營業(yè)需求的增加。但是，因為對安然標題問題標擔憂，良多公司對待云辦事的立場十分謹嚴。在這一標題問題上，STAR認證為企業(yè)和消費者供給了明白的云辦事供給商的績效評估基準，將及時有效的減緩這類擔憂?！?/P>