北京亦庄开发区：互联网产业研究院拟制定云标准

主页（http://www.kuwanit.com）：北京亦庄开发区：互联网产业研究院拟制定云标准

近日，北京亦庄国际互联网产业研究院股份公司邀请国际云安全联盟(CSA)，以及国内外众多互联网公司、联盟、国内标准组织的诸多技术专家召开闭门会议。成立云计算安全技术标准制定工作组，制定云计算产品安全技术标准。并优先在CSA大中华区启动C-STAR Tech认证标准的制定和应用。今后，亦庄国际互联网产业研究院还将联合中国国家标准部门，NIST、ENISA、ISO、ITU等，共同将该标准推向全球，使之成为国际标准。

据了解，CSA 是全球性、中立、独立、非盈利、受各方信任的世界行业和标准组织，它发布的《云安全指南》，在云计算服务及其安全保护中扮演非常关键的角色，得到越来越多的企业、机构、个人的关注、研究和采纳，成为云服务提供商安全体系建设和云服务用户在选择服务商时的重要参考。CSA 推出的 STAR 认证采用中立性认证技术对云服务供应商安全性开展缜密的第三方独立评估，并充分运用 ISO/IEC 27001:2013 管理体系标准以及 CSA CCM 云控制矩阵，帮助企业满足客户的安全需求。然而，在实践中发现，《云安全指南》和 STAR、C-STAR 认证，对云计算服务的管理体系、运维运营、总体技术是业界的最佳实践和认证标准，但是云计算平台底层产品和SaaS上层应用的安全技术要求细节还需要更加系统和完整的定义，使云计算解决方案提供商能够在云计算产品开发过程中直接参考，第三方测评认证机构也能够对云计算产品级安全能力有认证的标准。因此，CSA 大中华区成立了云计算安全技术标准制定工作组，制定 CSA 云计算产品安全技术标准。

此次工作组成员由来自CSA大中华区研究院、北京亦庄国际互联网产业研究院、国家网信办、国家信息安全标准委员会、云服务提供商、云计算解决方案提供商、安全检测单位、国际互联网产业联盟、OWASP中国区、研究机构、高校等专家组成。