有關(guān)CSA STAR認(rèn)證的常見問題
有關(guān)CSA STAR認(rèn)證的常見問題
圖_1.svg)
CSA 是什么？
CSA——Cloud Security Alliance，云安全聯(lián)盟作為業(yè)界權(quán)威組織，致力于在云計(jì)算環(huán)境下為業(yè)界提供最佳安全解決方案。
CSA STAR認(rèn)證是什么？
CSA STAR認(rèn)證是由英國標(biāo)準(zhǔn)協(xié)會(huì)(BSI)和云安全聯(lián)盟（CSA）聯(lián)合推出的國際范圍內(nèi)的針對云安全水平的權(quán)威認(rèn)證，旨在應(yīng)對與云安全相關(guān)的特定問題。CSA STAR以ISO/IEC 27001認(rèn)證為基礎(chǔ)，結(jié)合云端安全控制矩陣CCM的要求，運(yùn)用BSI提供的成熟度模型和評估方法，綜合評估組織云端安全管理和技術(shù)能力。
2021年CSA推出CCM V4新標(biāo)準(zhǔn)，CCM V4包括17個(gè)控制域和197個(gè)控制目標(biāo)，對CCM V3.0.1內(nèi)容做了大幅更新，覆蓋來自云計(jì)算新技術(shù)、新控制、安全責(zé)任矩陣的要求，改善控制項(xiàng)的問責(zé)制，增強(qiáng)互操作性及與其它標(biāo)準(zhǔn)的兼容性，涵蓋了云計(jì)算技術(shù)的安全領(lǐng)域。經(jīng)過多輪嚴(yán)格評審，華為云獲得云安全CSA STAR V4金牌認(rèn)證。
華為云CSA STAR認(rèn)證覆蓋的數(shù)據(jù)中心有哪些？
華為云通過的CSA STAR認(rèn)證覆蓋了華為云全球40+數(shù)據(jù)中心及運(yùn)維管理服務(wù)，包括基于第三方 IDC 提供華為云數(shù)據(jù)中心的運(yùn)維管理服務(wù)以及華為云自建數(shù)據(jù)中心的運(yùn)維管理服務(wù)。詳情可以在合規(guī)證書下載頁面，下載華為云CSA STAR證書了解。
華為云CSA STAR認(rèn)證覆蓋的服務(wù)范圍有哪些？
華為云通過的CSA STAR認(rèn)證覆蓋了華為云150+產(chǎn)品/服務(wù)，包括但不限于DDoS高防(AAD)、Web 應(yīng)用防火墻(WAF)、數(shù)據(jù)加密(DEW)，數(shù)據(jù)庫安全(DBSS)等服務(wù)。詳情可以在合規(guī)證書下載頁面，下載華為云CSA STAR證書了解。
如果您對我們提供的產(chǎn)品有進(jìn)一步了解的需求，歡迎聯(lián)系我們。
我的組織能否獲得協(xié)會(huì)的CSA STAR認(rèn)證？
華為云已通過CSA STAR認(rèn)證并在此基礎(chǔ)上為您提供安全可靠的云服務(wù)，但這并不意味著使用華為云的服務(wù)則默認(rèn)滿足了CSA STAR的控制要求。若您希望通過CSA STAR認(rèn)證，應(yīng)根據(jù)CSA STAR的指導(dǎo)標(biāo)準(zhǔn)和最佳實(shí)踐建立、實(shí)施、維護(hù)和持續(xù)改進(jìn)您組織的運(yùn)營安全管理體系和技術(shù)能力，并聯(lián)系第三方獨(dú)立認(rèn)證機(jī)構(gòu)對其進(jìn)行評估。
華為云為我提供了哪些CSA STAR認(rèn)證相關(guān)資源？
華為云針對云安全聯(lián)盟發(fā)布的云控制矩陣（Cloud Security Alliance Cloud Control Matrix, 簡稱 CSA CCM) 編制了《華為云 CSA CCM 遵從性指南》借由CAIQ自評估表的形式，向客戶展示華為云為提升云環(huán)境上的安全性所做出的努力。
幫助客戶了解：
- CSA CCM的主要內(nèi)容、相關(guān)的認(rèn)證及CAIQ的作用；
- 華為云針對于CAIQ自評估表的問題所作出的回應(yīng)。