6月15日,C-STAR發(fā)布會在廣州中國賽寶實驗室召開。C-STAR的發(fā)布標志著廣州賽寶認證中心服務(wù)有限公司與國際云安全聯(lián)盟(CloudSecurityAlliance,下稱“CSA”)合作推出的國內(nèi)首個全球認可的云安全評估服務(wù)落地中國。
“互聯(lián)網(wǎng)+”、“寬帶中國”、“智慧城市”、“大數(shù)據(jù)”等等當前占據(jù)各大媒體主要版面的熱門詞匯形成了我國信息技術(shù)發(fā)展和應(yīng)用的主要方向和趨勢。在這些熱門詞匯的背后有一樣相同的技術(shù)在支撐著他們的快速發(fā)展——云計算。
云計算在為各種應(yīng)用提供豐富的計算資源、存儲資源和網(wǎng)絡(luò)資源的同時,大大降低了成本和能耗。但同時,云計算的資源大集中、數(shù)據(jù)的統(tǒng)一存儲等特點使得云計算服務(wù)端成為了信息安全事件高發(fā)之地,信息安全事件出現(xiàn)“井噴式”爆發(fā)態(tài)勢,造成企業(yè)信息和敏感數(shù)據(jù)丟失,使企業(yè)遭受商業(yè)和名譽上的雙重損失,傳統(tǒng)的安全管理方式已經(jīng)無法滿足云時代的動態(tài)特性。
針對這一情況,賽寶與CSA就中國云計算環(huán)境,研究并推出了C-STAR評估業(yè)務(wù),希望通過行業(yè)最佳云安全實踐的指導(dǎo),幫助國內(nèi)的云服務(wù)企業(yè)提高安全控制水平,降低安全風(fēng)險、減少損失、降低成本。
賽寶認證中心總經(jīng)理趙國祥先生介紹,賽寶基于10多年的信息安全管理領(lǐng)域的實踐經(jīng)驗,結(jié)合CSA的研究成果開發(fā)出了C-STAR評估服務(wù),并受到了來自華為、藍盾、Ribose等業(yè)界知名企業(yè)的高度認可,在全國范圍內(nèi)受到了廣泛的關(guān)注。
據(jù)了解,CSA作為國際上認可度和活躍度很高的專業(yè)組織,在云計算安全領(lǐng)域已經(jīng)受到廣泛的認可。其發(fā)布的云安全控制矩陣(CCM:cloudsecuritymatrix)已經(jīng)被用于各個領(lǐng)域,各種規(guī)模的企業(yè),指導(dǎo)企業(yè)進行云環(huán)境下的信息安全管理。
本次參與C-STAR試點評估的3家企業(yè)中,華為作為全球首家通過認證的公有云服務(wù)商,對C-STAR的價值和作用給出了充分的肯定。華為云安全團隊表示,華為公司高度理解和重視網(wǎng)絡(luò)安全的重要性,從“技術(shù)、管理、合規(guī)”三個方面構(gòu)建了“鐵三角”式的華為云安全防護體系,保障云平臺和基礎(chǔ)環(huán)境的安全、可用,支撐華為云業(yè)務(wù)安全合規(guī)和可持續(xù)性經(jīng)營。此次華為云首批通過C-STAR權(quán)威認證,充分證明華為云在云安全領(lǐng)域走在行業(yè)前列,持續(xù)為用戶提供安全可信的云服務(wù)。