简要
一、什么是云安全能力成熟度模型集成【CS-CMMI】
CS-CMMI全称是Cloud Security Capability Maturity Model Integration,即云安全能力成熟度模型集成,是由CSA大中华区牵头、亚太区与全球共同开发和研制的,把《CSA CSTR云计算安全技术标准要求》和《CSA CCM 云控制矩阵》的技术能力成熟度模型,集成到治理一个框架中去,形成云安全能力成熟度评估模型。
二、CS-CMMI云安全能力成熟度级别--评估内容框架
根据ISO/IEC 21827:2002 系统安全工程能力成熟度模型,以及 CSA 《云计算安全技术要求》和CSA 《CCM云安全控制矩阵》,形成云安全能力成熟度模型集成框架:
三、CS-CMMI云安全能力成熟度—能力差异
云安全能力成熟度模型集成分为5级,1级是最低级,5级是最高级,1级到5级技术能力水平和项目经验是递增的顺序。
四、CS-CMMI云安全能力成熟度—收益
五、CS-CMMI评估对象
- 在云计算平台上提供安全服务的企业或组织;
- 提供云安全服务的企业或组织;
- 开展云安全咨询与规划、建设(集成)与运营的企业或组织。