施耐德电气（中国）软件研发中心

施耐德电气中国软件研发中心荣获 DNV 颁发的 CSA STAR 云安全管理体系认证证书

2024年1月16日，CSA STAR云安全管理体系升级版本认证颁证仪式在北京施耐德电气中国软件研发中心举行。

本次仪式邀请到施耐德电气副总裁与中国软件研发中心负责人张磊先生、DNV管理服务集团中华区ICT行业经理韩放女士，以及施耐德电气（中国）相关领导和业界专家，一同见证施耐德电气中国软件研发中心顺利通过CSA STAR v4认证。

施耐德电气（中国）软件研发中心在2018年首次获得ISO/IEC 27001与CSA STAR认证，通过六年的实践持续提升信息安全管理体系及云安全管理体系能力，在近期顺利通过了CSA STAR v4升级版本认证，此次升级版本认证范围包括：数字化服务业务平台与应用软件的设计、开发及运维服务。

图：CSA STAR v4证书

CSA STAR是国际云安全联盟（CSA）发布的一项评估标准。该评估标准运用ISO/IEC 27001管理体系标准的安全管控要求，结合CSA自身提出的云端控制矩阵（Cloud Control Matrix，CCM），以评分方式来展现云计算的安全程度。云端控制矩阵作为审核的准则，涵盖法律法规、风险管理、设施设备、人力资源、信息安全、营运管理、发布管理、安全架构等17个控制区域及197个控制措施。

图：CSA CCM控制域

通过CSA STAR认证，不仅展现了施耐德电气（中国）软件研发中心的云计算在安全上的完整设计程度，同时也能让用户在选择云服务时，可以客观地进行评估及掌握风险承受状况，使其在享受使用云计算所带来的竞争优势时，也能够在风险管理层面实现良好的管控。