6月15日，C-STAR發(fā)布會在廣州中國賽寶實驗室召開。C-STAR的發(fā)布標志著廣州賽寶認證中心服務有限公司與國際云安全聯(lián)盟（CloudSecurityAlliance，下稱“CSA”）合作推出的國內首個全球認可的云安全評估服務落地中國。
“互聯(lián)網+”、“寬帶中國”、“智慧城市”、“大數(shù)據”等等當前占據各大媒體主要版面的熱門詞匯形成了我國信息技術發(fā)展和應用的主要方向和趨勢。在這些熱門詞匯的背后有一樣相同的技術在支撐著他們的快速發(fā)展——云計算。
云計算在為各種應用提供豐富的計算資源、存儲資源和網絡資源的同時，大大降低了成本和能耗。但同時，云計算的資源大集中、數(shù)據的統(tǒng)一存儲等特點使得云計算服務端成為了信息安全事件高發(fā)之地，信息安全事件出現(xiàn)“井噴式”爆發(fā)態(tài)勢，造成企業(yè)信息和敏感數(shù)據丟失，使企業(yè)遭受商業(yè)和名譽上的雙重損失，傳統(tǒng)的安全管理方式已經無法滿足云時代的動態(tài)特性。
針對這一情況，賽寶與CSA就中國云計算環(huán)境，研究并推出了C-STAR評估業(yè)務，希望通過行業(yè)最佳云安全實踐的指導，幫助國內的云服務企業(yè)提高安全控制水平，降低安全風險、減少損失、降低成本。
賽寶認證中心總經理趙國祥先生介紹，賽寶基于10多年的信息安全管理領域的實踐經驗，結合CSA的研究成果開發(fā)出了C-STAR評估服務，并受到了來自華為、藍盾、Ribose等業(yè)界知名企業(yè)的高度認可，在全國范圍內受到了廣泛的關注。
據了解，CSA作為國際上認可度和活躍度很高的專業(yè)組織，在云計算安全領域已經受到廣泛的認可。其發(fā)布的云安全控制矩陣（CCM：cloudsecuritymatrix）已經被用于各個領域，各種規(guī)模的企業(yè)，指導企業(yè)進行云環(huán)境下的信息安全管理。
本次參與C-STAR試點評估的3家企業(yè)中，華為作為全球首家通過認證的公有云服務商，對C-STAR的價值和作用給出了充分的肯定。華為云安全團隊表示，華為公司高度理解和重視網絡安全的重要性，從“技術、管理、合規(guī)”三個方面構建了“鐵三角”式的華為云安全防護體系，保障云平臺和基礎環(huán)境的安全、可用，支撐華為云業(yè)務安全合規(guī)和可持續(xù)性經營。此次華為云首批通過C-STAR權威認證，充分證明華為云在云安全領域走在行業(yè)前列，持續(xù)為用戶提供安全可信的云服務。
