成功通過 云安全聯(lián)盟(CSA,Cloud Security Alliance......" />
香港、西雅圖和倫敦2015年1月15日電 /美通社/ -- Ribose 成功通過云安全聯(lián)盟(CSA,Cloud Security Alliance)的云安全鑒證(STAR Attestation),成為全球首家通過云安全鑒證的云服務(wù)供應(yīng)商,并成為全球唯一一家同時(shí)獲得云安全鑒證及云安全認(rèn)證(STAR Certification)的云服務(wù)供應(yīng)商。
Photo - http://photos.prnewswire.com/prnh/20150114/169073
Logo - http://photos.prnewswire.com/prnh/20140310/LA79617LOGO
云安全鑒證是由云安全聯(lián)盟和美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì) (AICPA,American Institute of Certified Public Accountants)共同研究和提出的云安全框架,以供注冊(cè)會(huì)計(jì)師表達(dá)對(duì)云服務(wù)供應(yīng)商的評(píng)審意見,包括對(duì)其服務(wù)描述、系統(tǒng)控制的適宜性和有效性等關(guān)鍵審計(jì)專題。
Ribose成功通過美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)的服務(wù)性機(jī)構(gòu)控制體系鑒證( Service Organization Controls,SOC),由國(guó)際審計(jì)師事務(wù)所安永(Ernst & Young,EY)頒發(fā)SOC 2 II型報(bào)告(SOC 2 Type II Report),當(dāng)中采用了新發(fā)布的信托服務(wù)原則和標(biāo)準(zhǔn)(Trust Services Principles and Criteria,TSP 100)2014版本,以及云安全聯(lián)盟云控制矩陣(CCM,Cloud Controls Matrix )3.0.1的控制要求。云安全聯(lián)盟檢閱以上報(bào)告后,證實(shí)Ribose通過云安全鑒證并予以鑒證證明。
云安全聯(lián)盟首席執(zhí)行官Jim Reavis表示:“本聯(lián)盟的使命是促進(jìn)云計(jì)算工業(yè)的信任和透明度:云安全鑒證(STAR Attestation)正是實(shí)現(xiàn)此目標(biāo)的關(guān)鍵。作為全球首家實(shí)現(xiàn)云安全鑒證的云服務(wù)供應(yīng)商,Ribose不但大大提高其云安全的領(lǐng)先地位,更示范出在云安全合規(guī)過程中,結(jié)合服務(wù)性機(jī)構(gòu)控制體系鑒證和云控制矩陣的巨大價(jià)值。這項(xiàng)成果無容置疑是Ribose和云安全聯(lián)盟的重要里程碑?!?/p>
安永諮詢服務(wù)香港和澳門區(qū)主管合伙人陳永誠(chéng)(Vincent Chan)表示:“Ribose 能夠成功獲得全球首個(gè)云安全鑒證,對(duì)Ribose、云安全聯(lián)盟和安永都具有重大意義。在此項(xiàng)目中,為了精簡(jiǎn)審計(jì)過程,我們安永的專業(yè)人員開發(fā)出嶄新流程,成功整合新發(fā)布的云控制矩陣(CCM)以及信托服務(wù)原則和標(biāo)準(zhǔn)(TSP 100)。由于我們安永從最初已經(jīng)參與云安全鑒證項(xiàng)目的規(guī)劃和發(fā)展,安永是Ribose在鑒證項(xiàng)目中天然的合作伙伴?!?/p>
Ribose 創(chuàng)辦人謝天承(Ronald Tse)表示:“能夠同時(shí)獲得云安全鑒證(STAR Attestation)和云安全認(rèn)證(STAR Certification),是獨(dú)立和強(qiáng)而有力的證據(jù),證明Ribose云協(xié)作平臺(tái)提供的安全性和可用性達(dá)到國(guó)際較高標(biāo)準(zhǔn):讓我們的用戶放心,安心依靠我們平臺(tái)與其他合作者開展關(guān)于知識(shí)產(chǎn)權(quán)或機(jī)密數(shù)據(jù)的協(xié)作?!?/p>