【产通社，11月10日讯】BSI（British Standards Institution，英国标准协会）官网消息，其与云安全联盟（Cloud Security Alliance）携手推出了STAR认证项目。该项目采用中立性认证技术对云服务供应商安全性开展缜密的第三方独立评估，并充分运用ISO/IEC 27001:2005管理体系标准以及CSA云控制矩阵，帮助企业满足对安全性有特定要求的客户需求。

STAR认证项目基于ISO/IEC 27001以及云控制矩阵中所规定的特定标准。在该矩阵中共有11个控制领域，涵盖了合规性、数据治理、设施安全、人力资源、信息安全、法规、运营管理、风险管理、发布管理、弹性以及安全架构等领域，全方位的满足了企业其潜在客户对数据和信息安全性的特定需求。

在STAR认证项目中，CSA认证并委派专业的机构（例如BSI）开展独立评估，分别针对企业在11个控制领域的“管理能力”进行打分，并根据5项管理原则进行综合评估，最终得出“不合格”、“铜牌”、“银牌”和“金牌”四个不同的评级。通过认证的公司将在CSA STAR名册中被列为“已通过STAR认证”。

随着云技术在市场上的深入发展，云安全也逐渐成为制约云服务整体采用率的突出问题。企业在将相关业务外包给云服务供应商的同时也经常担忧数据和信息的安全性。据相关报告显示，48%的IT业界翘楚对云计算资源的安全性感到担忧，56%的企业并不了解其云服务供应商在账户保护和监控方面采取了怎样的措施。通过实施STAR认证，各类云服务供应商将能够使其潜在客户更深入的了解其安全控制水平，并充分展现其在保障数据安全方面的责任感与专业性。

云安全联盟作为业界权威组织，致力于在云计算环境下为业界提供最佳安全解决方案。BSI凭借其在标准化认证方面的成熟经验，与云安全联盟强强联手推出STAR认证，帮助企业在日趋激烈的云服务市场竞争中脱颖而出。

查询进一步信息，请访问官方网站http://www.cloudsecurityalliance.org，以及http://www.bsigroup.cn/。