选择供应商时应注意的几项云安全认证
发布时间：2022-05-16 09:23:09 所属栏目：安全 来源：互联网
导读：在选择一个云提供商时，他们应该具备哪些云安全认证和标准?是否有匹配具体安全服务类型的认证? 安全需求跨度非常广，涵盖行业甚至企业自己内部，但是确有一些共性的需求来保证云安全认证和标准的开发。一些标准很明显是适用的，比如SOC标准，还有一些其他的
|
在选择一个云提供商时，他们应该具备哪些云安全认证和标准?是否有匹配具体安全服务类型的认证? 安全需求跨度非常广，涵盖行业甚至企业自己内部，但是确有一些共性的需求来保证云安全认证和标准的开发。一些标准很明显是适用的，比如SOC标准，还有一些其他的具体产业的标准，比如健康信息信任联盟(HITRUST)。  云安全联盟的STAR认证项目另外一个主要的安全标准，实际上由于其合并了其他标准，更像是元标准。该标准旨在专门针对云提供商并且基于两个主要组件构建：云控制矩阵和一致性评估计划问卷(CAIQ)。云控制矩阵是一套安全风险评估标准，而CAIQ则是以问题列表的形式帮助云客户评估云服务提供商。 HITRUST认证和PCI DSS认证是重要的医疗健康和支付卡产业组织认证。HITRUST是安全和医疗健康组织关注的组织，关注于创建通用的安全框架(CSF)。这个CSF包含了实施需求以及替代控制的具体细节。取得CSF认证证明遵从了HIPAA和HITRUST标准。 除了这些云安全认证，当然可能还有一些重复的认证，还可能需要关注一下国家的安全框架。这当然并非认证，但是是评估安全的框架，而且那些文档包括了更多具体的安全话题的参考和链接。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐
热点阅读
浙公网安备 33038102330482号