北京2017年11月23日電 /美通社/ -- 近日，浪潮云正式通過國際云安全聯盟 (Cloud Security Alliance) 與賽寶認證中心合作推出的國內首個全球認可的云安全評估服務"C-STAR"認證，在信息安全管理建設的合規性和高標準方面邁上新臺階。
作為國際公認的云服務商安全資質，C-STAR認證是信息安全管理體ISO/IEC27001的增強版本，結合云控制矩陣 (Cloud Control Matrix)、成熟度等級評價模型，以及相關法律法規和標準要求，對云計算服務進行全方位的安全評價。
C-STAR云安全評估的管控標準極為嚴格，要求云廠商擁有全面系統的云安全體系，且整個評估過程采用國際先進的成熟度等級評價模型，涵蓋應用和接口安全、審計保證與合規性、業務連續性管理和操作彈性、變更控制和配置管理、數據安全和信息生命周期管理、加密和密鑰管理、治理和風險管理、身份識別和訪問管理、基礎設施和虛擬化安全、安全事件管理、供應鏈管理、威脅和脆弱性管理等16個控制域的全方位安全評估。
多年來，浪潮云始終將安全作為發力重點，基于30多年助力中國政府、行業、企業信息化的實踐經驗，浪潮云創新性地推出了“云服務安全五級成熟度模型”，為具備眾多關鍵業務數據的區域政府、行業部委和大型企業用戶提供別的四級到五級的安全防護措施，保障其核心業務系統的安全運行，并與諸多合作伙伴一起打造了滿足云計算安全標準的成熟安全體系、安全漏洞防護能力和安全服務能力。
其中，虛擬機安全技術是浪潮云根據多年對云計算、虛擬化、安全等技術的研究經驗總結歸納，推出的極具實用性的云計算創新技術，是對傳統虛擬機隔離技術、防攻擊技術的加深，可實現對租戶的業務系統及數據的強保護，保證租戶的業務系統及數據安全運行在獨立的區域、互不干擾，且不受外部影響，并適用于VMware、Openstack等多個虛擬化平臺，為云上租戶構筑主機層面的安全防線。
而對于政府及企業用戶首要關注的數據安全與隱私問題，浪潮云還推出了全國首個針對政府、企業賬號的安全檢測服務，能在第一時間獲取來源穩定的數據同時，保證信息記錄的完整性和實效性，幫助政府、企業組織及時、有效規避賬號信息泄露風險，保障用戶信息安全。
作為國內領先的云計算與大數據服務商，浪潮云正為全國130余個省、市政府和千余家大中型企業，提供包含彈性計算、數據服務、應用服務在內的8大類107項安全可信的產品與服務，并先后通過了工信部云服務能力增強級、ISO9001/ISO14001/ISO20000/ISO27001、可信云安全等認證。
