據(jù)美國(guó)IT網(wǎng)站PCWorld報(bào)道,谷歌、Verizon、英特爾(微博)、McAfee、微軟(微博)和Savvis將會(huì)加盟云安全聯(lián)盟(Cloud Security Alliance)創(chuàng)建了一個(gè)自愿項(xiàng)目,該項(xiàng)目會(huì)提供有關(guān)合作企業(yè)是否遵守該聯(lián)盟推薦的云安全規(guī)范的公共信息。
通過(guò)查閱加盟企業(yè)此前提交給云安全聯(lián)盟“安全信任與保證注冊(cè)項(xiàng)目”(Security Trust and Assurance Registry,以下簡(jiǎn)稱“STAR”)的報(bào)告,這些企業(yè)的潛在客戶可以便于評(píng)估產(chǎn)品和服務(wù)是否滿足其安全需要。
為帶動(dòng)其他企業(yè)加入,云安全聯(lián)盟鼓勵(lì)加盟企業(yè)要求任何與其有業(yè)務(wù)關(guān)系的云服務(wù)廠商必須向STAR項(xiàng)目提交報(bào)告。例如,eBay(微博)首席信息安全官(CISO)達(dá)夫·庫(kù)里納尼(Dave Cullinane)就表示,eBay將會(huì)要求所有與其合作的云服務(wù)廠商提交報(bào)告,這些信息將對(duì)eBay的公司安全與客戶隱私有幫助。
同樣,全美最大學(xué)生貸款機(jī)構(gòu)Sallie Mae也將要求云服務(wù)廠商通過(guò)STAR文件展現(xiàn)他們的安全性。STAR項(xiàng)目要求加盟企業(yè)填寫(xiě)有關(guān)他們是否遵守云安全聯(lián)盟最佳規(guī)范的自我評(píng)估報(bào)告。云安全聯(lián)盟表示,他們的出發(fā)點(diǎn)是希望讓客戶可以將對(duì)公司治理、全面風(fēng)險(xiǎn)管理和合規(guī)審查(GRC)的監(jiān)督和評(píng)估范圍延伸至云服務(wù)提供商。
據(jù)悉,谷歌、微軟、Savvis和Verizon將提供各自服務(wù)的信息,而英特爾和McAfee將提交有關(guān)安全產(chǎn)品的報(bào)告。云安全聯(lián)盟本周在佛羅里達(dá)州奧蘭多市舉行的2011年度大會(huì)上公布了最新加入STAR項(xiàng)目的重要企業(yè)名單。云安全聯(lián)盟還宣布,會(huì)將其監(jiān)督范圍擴(kuò)大至云安全服務(wù)提供商,即利用云平臺(tái)提供安全服務(wù)的企業(yè)。