CSA STAR认证是由国际云安全联盟(Cloud Security Alliance,CSA)提出的全球性云安全评估与认证标准,云安全、信任、保障和风险(Security, Trust, Assurance and Risk,STAR)认证是针对云服务提供商安全等级评价的严格独立的第三方评审和注册,采用云计算安全的行业黄金框架——CCM(Cloud Control Matrix,云安全控制矩阵)。
对于云计算服务商而言,通过STAR认证的导入,能具体展现自身的云计算在安全议题上的完整设计程度,同时也能让用户在选择云服务时,可以客观得进行评估及掌握风险承受状况,使其在享受使用云计算所带来的竞争优势时,也能够在风险管理层面实现良好的管控。此外,企业通过STAR评估,还可以证明其云安全水平领先于云服务提供者行列,可充分满足顾客的云安全要求,保障云服务业务安全有效开展,成为安全领域的先驱者,获取云服务行业竞争优势。
关于深圳国家金融科技测评中心
深圳国家金融科技测评中心(简称“国金测评”)由中国人民银行批准成立,中国人民银行为国金测评规划了“服务国家战略、服务金融监管、服务产业发展、服务金融消费者”的发展定位,自成立以来,国金测评坚持以贯彻落实国家和人民银行对金融科技的发展监管要求为己任,积极开展金融科技应用测评、风险监测、监管科技以及合规科技建设,促进以人工智能、大数据、云计算、区块链为代表的新技术与金融业务融合,为金融科技创新高质量发展提供重要技术保障,助力产业各方取得实质性成效。
关于国际云安全联盟
国际云安全联盟(简称“CSA ”)于2009年正式成立,是全球中立权威的非营利产业组织,致力于定义和提高业界对云计算和下一代数字安全最佳实践的认识,以帮助确保安全的云计算环境。研究领域包括云安全、数据安全、零信任、区块链安全、物联网安全、人工智能安全、个人信息保护与隐私安全、云应用安全、5G安全、工业互联网安全、量子安全等。CSA目前在全球设立四大区,包括美洲区、欧非区、亚太区和大中华区,全球会员共有600多家及6000多名国际高级专家。