有關CSA STAR認證的常見問題
有關CSA STAR認證的常見問題
CSA 是什么？
CSA——Cloud Security Alliance，云安全聯(lián)盟作為業(yè)界權威組織，致力于在云計算環(huán)境下為業(yè)界提供最佳安全解決方案。
CSA STAR認證是什么？
CSA STAR認證是由英國標準協(xié)會(BSI)和云安全聯(lián)盟（CSA）聯(lián)合推出的國際范圍內(nèi)的針對云安全水平的權威認證，旨在應對與云安全相關的特定問題。CSA STAR以ISO/IEC 27001認證為基礎，結合云端安全控制矩陣CCM的要求，運用BSI提供的成熟度模型和評估方法，綜合評估組織云端安全管理和技術能力。
2021年CSA推出CCM V4新標準，CCM V4包括17個控制域和197個控制目標，對CCM V3.0.1內(nèi)容做了大幅更新，覆蓋來自云計算新技術、新控制、安全責任矩陣的要求，改善控制項的問責制，增強互操作性及與其它標準的兼容性，涵蓋了云計算技術的安全領域。經(jīng)過多輪嚴格評審，華為云獲得云安全CSA STAR V4金牌認證。
華為云CSA STAR認證覆蓋的數(shù)據(jù)中心有哪些？
華為云通過的CSA STAR認證覆蓋了華為云全球60+數(shù)據(jù)中心及運維管理服務，包括基于第三方 IDC 提供華為云數(shù)據(jù)中心的運維管理服務以及華為云自建數(shù)據(jù)中心的運維管理服務。詳情可以在合規(guī)證書下載頁面，下載華為云CSA STAR證書了解。
華為云CSA STAR認證覆蓋的服務范圍有哪些？
華為云通過的CSA STAR認證覆蓋了華為云190+產(chǎn)品/服務，包括但不限于DDoS高防(AAD)、Web 應用防火墻(WAF)、數(shù)據(jù)加密(DEW)，數(shù)據(jù)庫安全(DBSS)等服務。詳情可以在合規(guī)證書下載頁面，下載華為云CSA STAR證書了解。
如果您對我們提供的產(chǎn)品有進一步了解的需求，歡迎聯(lián)系我們。
我的組織能否獲得協(xié)會的CSA STAR認證？
華為云已通過CSA STAR認證并在此基礎上為您提供安全可靠的云服務，但這并不意味著使用華為云的服務則默認滿足了CSA STAR的控制要求。若您希望通過CSA STAR認證，應根據(jù)CSA STAR的指導標準和最佳實踐建立、實施、維護和持續(xù)改進您組織的運營安全管理體系和技術能力，并聯(lián)系第三方獨立認證機構對其進行評估。
華為云為我提供了哪些CSA STAR認證相關資源？
華為云針對云安全聯(lián)盟發(fā)布的云控制矩陣（Cloud Security Alliance Cloud Control Matrix, 簡稱 CSA CCM) 編制了《華為云 CSA CCM 遵從性指南》借由CAIQ自評估表的形式，向客戶展示華為云為提升云環(huán)境上的安全性所做出的努力。
幫助客戶了解：
- CSA CCM的主要內(nèi)容、相關的認證及CAIQ的作用
- 華為云針對于CAIQ自評估表的問題所做出的回應
