摘要
为了解决公有云服务的可信缺乏问题,云安全联盟启动了安全信任和保证注册项目。研究了该项目的产生背景和以增强透明度为目标的开放认证架构,以及包括自评估和第三方评估的典型认证过程,介绍了项目当前注册和认证方面的进展,以及持续监控认证等后续研究计划。最后给出了我国开展云计算安全的测评和认证标准的研究和制定等工作建议。
In order to resolve thelack of trust of public cloud service, Cloud Security Alliance (CSA) launched Security, Trust Assurance and Registry STAR project. This paper introduced the background of STAR project, the associated Open Certification Framework (OCF), the classical STAR Certification process. It also briefed the progress of the STAR project, and gave a schedule of the next work. At last, the author gave the suggestions on how our country developed the certification standards for cloud computing, and so on
出处
《信息技术与标准化》
2014年第6期11-14,19,共5页
Information Technology & Standardization
基金
信息安全标准综合验证与管理平台
项目编号:工信协函[2014]82号
信息安全关键标准研究能力建设
项目编号:工信协函[2013]116号
关键词
云安全联盟
STAR
GRC
安全评估
安全认证
cloud security alliance
security, trust & assurance registry
governance, risk and compliance
securityassessment
security certification