|
新聞中心
當(dāng)前位置：網(wǎng)站首頁 > 新聞中心
云計算安全聯(lián)盟CSA發(fā)布有效管理云中安全服務(wù)的指南
云計算安全聯(lián)盟（CSA）是全球領(lǐng)先的組織，致力于定義和提高對最佳實踐的認(rèn)識，以幫助確保安全的云計算環(huán)境。日前該組織發(fā)布了其最新研究報告“有效管理云中的安全服務(wù)?！痹撐募窃?018年亞洲云計算博覽會期間舉行的年度亞太地區(qū)峰會上宣布的，為云計算服務(wù)提供商（CSP）及其客戶提供了建立和管理云安全服務(wù)的明確建議。由云計算安全服務(wù)管理（CSSM）工作組撰寫的新指南解決了當(dāng)今在各種云服務(wù)模型中為供應(yīng)商及其客戶廣泛使用云明確定義的安全責(zé)任所產(chǎn)生的關(guān)鍵需求。雖然共享責(zé)任模型提供了出色的指導(dǎo)，但它觸及的目標(biāo)是云計算服務(wù)提供商（CSP）的安全責(zé)任而不是客戶的許多標(biāo)準(zhǔn)和規(guī)范，特別是那些幾乎沒有云計算安全知識的人員。
通過這套最新的指南，組織可以建立基準(zhǔn)：
? 確保服務(wù)系統(tǒng)的安全運行。
? 明確自己的安全責(zé)任以及其云計算服務(wù)提供商（CSP）的安全責(zé)任。
??更好地了解應(yīng)該采取哪些安全保障功能來應(yīng)對這些責(zé)任。
? 確定解決這些問題的現(xiàn)有差距和最佳做法。
“我們針對云計算客戶制定了指南，特別是對于缺乏專業(yè)安全團(tuán)隊來設(shè)計、部署和運營各種云計算環(huán)境中的安全云服務(wù)的中小型企業(yè)。與此同時，云計算服務(wù)提供商（CSP）可以利用這些指導(dǎo)方針來更好地理解和建立共享責(zé)任安全功能。”網(wǎng)絡(luò)安全生態(tài)系統(tǒng)專家，云計算安全服務(wù)管理（CSSM）工作組主席陳凱博士說。
由于沒有兩個云計算服務(wù)提供商（CSP）是相同的，選擇合適的云計算服務(wù)提供商（CSP）對于客戶的長期成功至關(guān)重要。這些指南將幫助云計算客戶在選擇最能補充其組織特定需求的云計算服務(wù)提供商（CSP）時做出明智的決策。對于云計算服務(wù)提供商（CSP）和云計算服務(wù)安全集成商，它為構(gòu)建云計算平臺安全保障系統(tǒng)提供了指導(dǎo)，增強了對客戶的可靠性和保證。
云計算安全聯(lián)盟（CSA）對所有CSSM工作組成員以及為制定更具包容性和更安全的云社區(qū)而為指南做出貢獻(xiàn)的人員表示感謝。
|
