研究介绍
CSA大中华工作组是最佳实践、研究和工具的首选来源,适用于在云中提供安全保证和隐私保护,以及新兴技术的安全。 CSA大中华区的企业成员及行业专家聚集一起,不断地通过研究,分析,制定和提供云安全及新兴技术安全的研究,包括标准、指南、白皮书等。 所有研究均根据CSA研究生命周期中的各个阶段进行。
研究院设有云应用安全、软件定义边界、区块链安全、物联网安全、数据安全、智慧城市云网安全、IAM等多个研究工作组,参与单位包括:国家信息安全中心、信通院、微软、亚马逊、阿里、华为、国家电网、腾讯、深信服等近200个单位。
研究工作组
云应用安全工作组
CSA GCR 云应用安全工作组是云安全联盟大中华区下设技术工作组之一,将为云租户上云以及云应用提供安全技术标准、指南或最佳实践,并为生态提供开源工具或平台。
查看详情
软件定义边界工作组
SDP是由云安全联盟(CSA)于2014年提出新一代网络安全模型,主张网络隐身、最小授权,是更适用于云和移动时代的企业访问控制方案。
查看详情
区块链安全工作组
云安全联盟大中华区成立区块链安全工作组,旨在整合国内外的先进经验及实践,建立和发展区块链安全指南、最佳实践以及测试标准等,区块链安全工作组下设立9个研究方向的小组:智能合约安全、数字钱包安全、共识算法安全、交易所安全、Dapp安全、去中心化数字身份安全、网路层安全、数据层安全、AML技术与安全。
查看详情
研究成果下载
SDP实现等保2.0合规技术指南 白皮书
网络安全等级保护是国家信息安全保障的基本制度、基本策略、基本方法,由公安部牵头的网络安全等级保护制度2.0标准于2019年12月1日实施,等保2.0将等保1.0的被动式传统防御思路转变为主动式防御,覆盖工业控制系统、云计算、大数据、物联网等新技术新应用,为落实信息系统安全工作提供了方向和依据。 云安全联盟提出的SDP软件定义边界是实施零信任安全架构的解决方案,SDP将基于传统静态边界的被动防御转化为基于动态边界的主动防御,与等保2.0的防御思路非常吻合,成为满足等保2.0合规要求的优选解决方案。
查看详细
NIST零信任架构(正式版)
零信任(Zero Trust,缩写 ZT)是一组不断演进的网络安全范式,它将网 络防御的重心从静态的、基于网络的边界转移到了用户、设备和资源上。零信任 架构(ZTA)使用零信任原则来规划企业基础设施和工作流。零信任取消了传统 基于用户的物理或网络位置(即,相对公网的局域网)而授予用户帐户或者设备 权限的隐式信任。认证和授权(用户和设备)是与企业资源建立会话之前执行的 独立步骤。零信任顺应了企业网络发展的趋势:位于远程的用户和基于云的资产, 这些资产都不位于企业拥有的网络边界内。零信任的重心在于保护资源,而不是 网段,因为网络位置不再被视为资源安全与否的主要依据。本文档包含零信任架 构(ZTA)的抽象定义,并给出了零信任可以改进企业总体信息技术安全状况的 通用部署模型和使用案例。
查看详细
NIST零信任架构
美国国家标准与技术研究院(NIST)的信息技术实验室(ITL)通过引领国 家测量和标准基础,促进美国经济和公共福利。信息技术实验室通过开发测试、 测试方法、参考数据、概念证明实施和技术分析,以推进信息技术的发展和生产 使用。
查看详细
用户自治数字身份安全白皮书
数字身份是保障数字经济安全的信任基石,业界目前的数字身份体系一般都是中心化的,区块链作为解决可信问题的分布式技术,给数字身份自治的场景打开了天窗,比如减少分散云计算中心化身份数据大量聚合的泄露风险,在边缘计算分布式系统中使可信身份认证管理更加便捷私密等等。
查看详细
云安全现状年度报告2018
随着企业级客户对云安全的需求增加,云服务提供商对云上业务、数据的安全所 肩负的责任担子也越来越重。云安全具有广泛的市场空间,但要实现快速发展, 还需解决国内外云安全技术创新,标准统一,合规认证,及能力提升等问题,规 范市场秩序。目前,国内外云安全相关标准众多,很多国家感到无所适从,不同 的企业执行不同的标准,导致市场对安全质量的度量较为混乱,也影响了云计算 的应用推广。
查看详细
为实现成功的网络安全威胁情报交换构建坚实基础
当前网络攻击的频率和复杂程度在不断提高。攻击者可能是个人,也可能是资源丰富、 组织严密的团伙。面对这样的威胁,企业如果只关注内部防护措施,可能建成最后被绕过 “马其顿防线”;如果只依赖自身的情报能力,可能面临攻防不对等的窘境。为了解决上述问 题,网络威胁情报(CTI, Cyber Threat Intelligence)及其交换计划成为近年来安全建设的 一个热点。
查看详细
新闻动态
更多动态
2020年4月2日,云安全联盟大中华区(简称:“CSA GCR”或“CSA大中华区”)召开线上数据安全工作组启动会。工作组专家来自国家信息中心、国家工业信息安全发展研究中心、中国软件测评中心、北京邮电大学、华为、腾讯、OPPO、阿里云、奇安信、顺丰、金山云、天融信、绿盟、京东尚科、赛宝、IBM、安恒信息、BSI、山石网科、蚂蚁金服、滴滴出行、中国电信、中宇万通、吉大正元、凯捷等五十多家单位。
2020.03.21
工作组会议
更多会议
会议主题 时间
物联网安全工作组 2020-06-15 18:00
研究生命周期
提案—审批—实施—评审—发布—传播
更多详细
关于工作组成员FAQ
您既可以是某个技术方向的专家,也可以只是具有一般技术知识但有兴趣继续进行深究学习的人员。没有一个人是真正全能的,工作组成员之间是一个相互学习的群体,在研究讨论的过程中,也是大家相互学习的过程。
更多详细