15日，C-STAR发布会在广州中国赛宝实验室举行。C-STAR的发布标志着广州赛宝认证中心服务有限公司（下称“赛宝”）与国际云安全联盟（Cloud Security Alliance，下称“CSA”）合作推出的国内首个全球认可的云安全评估服务落地中国。

C-STAR采用云计算安全的行业黄金标准——CSA发布的云控制矩阵（Cloud Control Matrix），评估过程采用国际先进的成熟度等级评价模型，同时结合国内相关法律法规和标准要求，对云计算服务进行全方位的安全评价。C-STAR评估将在帮助企业有效提升云计算服务安全水平、管理策略的同时，证明安全水平领先于云服务提供者行列，保持企业的云服务业务持续发展和竞争优势，维护企业的声誉、品牌和客户信任。

赛宝认证中心总经理赵国祥先生表示：“赛宝基于10多年的信息安全管理领域的实践经验，结合CSA的研究成果开发出了C-STAR评估服务。C-STAR作为国内第一项全球性认可的云安全评估认证，受到了来自华为、蓝盾、Ribose等业界知名企业的高度认可，并且在全国范围内受到了广泛的关注。”他表示，赛宝作为工信部直属单位，在为中国的云计算产业发展献计献策的同时，也通过C-STAR开展具体技术服务工作，将全球先进理念和技术传递给国内的企业。

本次参与C-STAR试点评估的3家企业中，华为作为全球首家通过认证的公有云服务商，对C-STAR的价值和作用给予了肯定，华为云安全团队表示，“华为公司理解和重视网络安全的重要性，从技术、管理、合规三个方面构建了铁三角式的华为云安全防护体系，保障云平台和基础环境的安全、可用，支撑华为云业务安全合规和可持续性经营。C-STAR采用了云安全领域权威机构CSA发布的云控制矩阵（Cloud Control Matrix），同时结合国内的法律法规和行业标准，对云服务进行全方位的安全评价，这是云计算安全评判的行业黄金标准。”团队负责人表示，此次华为云首批通过C-STAR权威认证，证明华为云在云安全领域走在行业前列，持续为用户提供安全可信的云服务。

据了解，CSA作为国际上认可度和活跃度很高的专业组织，在云计算安全领域已经受到广泛的认可。其发布的云安全控制矩阵（CCM：cloud security matrix）已经被用于各个领域、各种规模的企业，指导企业进行云环境下的信息安全管理。CSA亚太区执行董事张润才说：“外包给云服务提供商的机构经常会遇到数据和信息安全方面的担忧，通过C-STAR评估，大中华区的云提供商无论大小，都可以让它们的客户在安全管理程序方面有更好的了解。”他表示，C-STAR旨在把云计算安全评估国际标准对接国内标准，帮助国内云计算企业“走出去”、外国厂商“引进来”。

据称，C-STAR认证企业将继续增加。国内知名的云计算企业浪潮公司已在与CSA接洽。