2015年6月15日，國際云安全聯(lián)盟(Cloud Security Alliance，下稱“CSA”)與廣州賽寶認證中心服務有限公司(下稱“賽寶”)合作推出的國內首個全球認可的云安全評估服務“C-STAR”落地中國。華為云成為全球首家通過該認證的公有云服務商。

近年來，信息安全事件呈現“井噴式”爆發(fā)態(tài)勢，企業(yè)信息和敏感數據的丟失使企業(yè)遭受商業(yè)和名譽上的雙重損失。云計算的資源大集中特點使得安全事件某種程度上集中到了一起，云服務商面臨的安全問題不管是數量上、還是多樣性上都是傳統(tǒng)IT所不曾經歷過的。針對這一情況，賽寶與CSA就中國云計算環(huán)境，研究并推出了C-STAR評估業(yè)務，希望通過行業(yè)最佳云安全實踐的指導，幫助國內的云服務企業(yè)提高安全控制水平，降低安全風險、減少損失。

C-STAR采用云計算安全的行業(yè)黃金標準----CSA發(fā)布的云控制矩陣(Cloud Control Matrix)，評估過程采用國際先進的成熟度等級評價模型，同時結合國內相關法律法規(guī)和標準要求，對云計算服務進行全方位的安全評價。C-STAR評估將在幫助企業(yè)有效提升云計算服務安全水平、管理策略的同時，證明安全水平領先于云服務提供者行列，保持企業(yè)的云服務業(yè)務持續(xù)發(fā)展和競爭優(yōu)勢，維護企業(yè)的聲譽、品牌和客戶信任。

本次參與C-STAR試點評估的3家企業(yè)中，華為作為全球首家通過認證的公有云服務商，對C-STAR的價值和作用給出了充分的肯定，華為云安全團隊表示，“華為公司高度理解和重視網絡安全的重要性,從“技術、管理、合規(guī)”三個方面構建了“鐵三角”式的華為云安全防護體系，保障云平臺和基礎環(huán)境的安全、可用，支撐華為云業(yè)務安全合規(guī)和可持續(xù)性經營。C-STAR采用了云安全領域權威機構CSA發(fā)布的云控制矩陣(Cloud Control Matrix)，同時結合國內的法律法規(guī)和行業(yè)標準，對云服務進行全方位的安全評價，這是云計算安全評判的行業(yè)黃金標準。

華為云提供的多層網絡、數據保護、接入認證、病毒隔離、垃圾郵件過濾等安全服務措施，使用戶能夠享受到電信級安全保障;產品自動負載均衡，不停機故障修復，保證業(yè)務云化遷移不中斷。此次華為云首批通過C-STAR權威認證，充分證明華為云在云安全領域走在行業(yè)前列，持續(xù)為用戶提供安全可信的云服務。”