服务

CSA STAR 认证

CSA STAR 是 Cloud Security Alliance 面向云服务提供商的保证计划，围绕云控制矩阵（Cloud Controls Matrix，一套详细的云专属安全控制措施）构建，设有多个保证级别：在 STAR 注册库中公布的自我评估、第三方认证（STAR Certification，叠加在 ISO 27001 之上），以及面向希望证明持续而非某一时点保证的组织的持续监控级别。

与一些框架相比，STAR 的有用之处在于，它是专门为云服务交付而建的，而不是事后改造的通用安全标准。云控制矩阵可以与您的客户可能同样询问的其他框架（ISO 27001、SOC 2、GDPR）清晰对应，这意味着许多底层证据可以重复使用，而不必为每个框架分别重建。

选择合适的级别

许多组织默认选择自我评估，因为它免费又快，这是合理的起点，但对于需要独立核实的客户，它的分量较轻。如果您经常需要应对企业客户详尽的安全问卷，认证级别通常值得投入，因为它一次性就回答了其中大部分问卷。

我会如何与您一起推进

我会先梳理您已有的基础，对照云控制矩阵，如果您已经通过 ISO 27001 认证则尤其如此，因为 STAR Certification 直接建立在它之上，然后补上剩余的云专属缺口。如果您从零开始，往往适合同时推进 ISO 27001 和 STAR，而不是先后依次进行。

如果您想弄清哪个 STAR 级别真正符合客户的要求，让我们一起理一理。