谷歌微软英特尔加入云安全CSA联盟

 

据美国IT网站PCWorld报道,谷歌、Verizon、英特尔(微博)、McAfee、微软(微博)和Savvis将会加盟云安全联盟(Cloud Security Alliance)创建了一个自愿项目,该项目会提供有关合作企业是否遵守该联盟推荐的云安全规范的公共信息。

通过查阅加盟企业此前提交给云安全联盟“安全信任与保证注册项目”(Security Trust and Assurance Registry,以下简称“STAR”)的报告,这些企业的潜在客户可以便于评估产品和服务是否满足其安全需要。

为带动其他企业加入,云安全联盟鼓励加盟企业要求任何与其有业务关系的云服务厂商必须向STAR项目提交报告。例如,eBay(微博)首席信息安全官(CISO)达夫·库里纳尼(Dave Cullinane)就表示,eBay将会要求所有与其合作的云服务厂商提交报告,这些信息将对eBay的公司安全与客户隐私有帮助。

同样,全美最大学生贷款机构Sallie Mae也将要求云服务厂商通过STAR文件展现他们的安全性。STAR项目要求加盟企业填写有关他们是否遵守云安全联盟最佳规范的自我评估报告。云安全联盟表示,他们的出发点是希望让客户可以将对公司治理、全面风险管理和合规审查(GRC)的监督和评估范围延伸至云服务提供商。

据悉,谷歌、微软、Savvis和Verizon将提供各自服务的信息,而英特尔和McAfee将提交有关安全产品的报告。云安全联盟本周在佛罗里达州奥兰多市举行的2011年度大会上公布了最新加入STAR项目的重要企业名单。云安全联盟还宣布,会将其监督范围扩大至云安全服务提供商,即利用云平台提供安全服务的企业。