CSA CS-CMMI认证

CS-CMMI全称Cloud Security Capability Maturity Model Integration,即云安全能力成熟度模型集成,由CSA大中华区牵头、亚太区与全球共同开发和研制的一套云安全能力成熟度评估模型,是对企业在云安全领域的产品、服务、解决方案和专业人才等方面的全面评估。该认证共分为5级,5级为最高级。

 

一、什么是云安全能力成熟度模型集成CS-CMMI
CS-CMMI全称是Cloud Security Capability Maturity Model Integration,即云安全能力成熟度模型集成,是由CSA大中华区牵头、亚太区与全球共同开发和研制的,把《CSA CSTR云计算安全技术标准要求》和《CSA CCM 云控制矩阵》的技术能力成熟度模型,集成到治理一个框架中去,形成云安全能力成熟度评估模型。

二、CS-CMMI云安全能力成熟度级别–评估内容框架
根据ISO/IEC 21827:2002 系统安全工程能力成熟度模型,以及 CSA 《云计算安全技术要求》和CSA 《CCM云安全控制矩阵》,形成云安全能力成熟度模型集成框架:

 

三、CS-CMMI云安全能力成熟度—能力差异
云安全能力成熟度模型集成分为5级,1级是最低级,5级是最高级,1级到5级技术能力水平和项目经验是递增的顺序。

CSA-CS-CMMI认证2

CSA-CS-CMMI认证2

四、CS-CMMI云安全能力成熟度—收益

CSA-CS-CMMI认证3

CSA-CS-CMMI认证3

五、CS-CMMI评估对象
在云计算平台上提供安全服务的企业或组织;
提供云安全服务的企业或组织;
开展云安全咨询与规划、建设(集成)与运营的企业或组织。