CSA（Cloud Security Alliance）在2012“安全云”大會(huì)（SecureCloud 2012conference）上正式發(fā)布了其開(kāi)放認(rèn)證框架（Open CertificationFramework，OCF），以幫助云服務(wù)提供商提升其云安全
實(shí)踐的透明度，提高云服務(wù)的市場(chǎng)可信度，增強(qiáng)云服務(wù)于用戶的安全信心，以便企業(yè)和個(gè)人用戶接受和使用所提供的云服務(wù)。OCF包括安全、信任和保證注冊(cè)（Security、Trust and AssuranceRegistry ，STAR）三個(gè)方面的內(nèi)容，可分為三個(gè)層次，每一個(gè)層次將為云服務(wù)供應(yīng)商提供增量級(jí)別的信任與透明度，也為云用戶提供更高級(jí)別的安全保障。

（1）第一級(jí)是自我評(píng)估。云服務(wù)提供商可以在CSA官網(wǎng)注冊(cè)并提交自評(píng)估報(bào)告，證明自身實(shí)施的安全控制符合CSA的要求。

（2）第二級(jí)為獨(dú)立第三方認(rèn)證。由第三方機(jī)構(gòu)進(jìn)行認(rèn)證，確保供應(yīng)商能夠滿足CSA云安全控制矩陣（Cloud Controls Matrix，CCM） [30]要求，其中CCM可視為在傳統(tǒng)ISO27001安全控制要求的基礎(chǔ)上的補(bǔ)充和增強(qiáng)。

（3）第三級(jí)為持續(xù)監(jiān)控。云服務(wù)提供商公布基于CSA云計(jì)算信任協(xié)議（The Cloud Trust Protocol，CTP）的安全監(jiān)控結(jié)果，對(duì)云服務(wù)相關(guān)安全要求進(jìn)行持續(xù)的審計(jì)和評(píng)估。

為協(xié)助云服務(wù)提供者展現(xiàn)其云服務(wù)安全水平及安全管理成熟度，賽寶認(rèn)證中心（CEPREI，后簡(jiǎn)稱(chēng)賽寶）于2014年與CSA正式開(kāi)始合作，針對(duì)OCF第2等級(jí)開(kāi)展第三方評(píng)估認(rèn)證，即C-STAR云安全評(píng)估。云安全評(píng)估認(rèn)證采用云計(jì)算信息安全的行業(yè)黃金標(biāo)準(zhǔn)—-CSA最新發(fā)布的云控制矩陣(CCM)，結(jié)合國(guó)內(nèi)相關(guān)法律法規(guī)（如等級(jí)保護(hù)和個(gè)人信息保護(hù)指南等）等和GB/T22080標(biāo)準(zhǔn)要求，有效評(píng)估云服務(wù)的安全狀況，并用云計(jì)算信息安全管理的最佳實(shí)踐指導(dǎo)企業(yè)提升云服務(wù)信息安全水平，從而將云服務(wù)的信息安全隱憂大幅降低。

The post 金蝶云順利通過(guò)CSA STAR升級(jí)認(rèn)證 first appeared on 信息安全咨詢(xún)公司.