云安全联盟成立 将开发最佳安全方案

一个自称为云安全联盟(Cloud Security Alliance)的团体在周二宣布成立,eBay和全球大型金融服务集团ING(荷兰国际集团)是该团体的创始成员。

该联盟准备在即将召开的RSA数据安全展示会议上进行首次亮相。云安全联盟成立的目的是为了在云计算环境下提供最佳的安全方案。

eBay首席信息安全官(CISO)Dave Cullinane在声明中表示,按需云计算模式正在为安全提出一个新的要求。他称:“商业使用信息技术的特性正在被按需云计算模式所改变。在当今这一早期阶段,信息安全领导者正在帮助确保在不影响业务的情况下在最佳信息安全方案的基础上快速应用云计算。”

云安全联盟创始成员、ING集团IT策略与架构副总裁Alan Boehme表示:“企业需要一个注重实效的建议以帮助他们有资格并且可以以一种与可承受的组织风险成一条直线的方式与云提供商打交道。”

云安全联盟技术顾问Chris Hoff表示,这一涵盖了用户公司和厂商(PGP、Qualys和zScaler也已经加入)的联盟希望找出今天云计算环境中可能会出现的问题。Hoff称:“无论公司规模大小,这些公司都正在努力将云计算与他们的业务相关联。云对许多人来说意味着许多事情。”该联盟试图为云计算安全提出一个公认的底线,而不是出台一些具体的标准。

该联盟可能为云计算安全提供解决建议。据云安全联盟网站上的信息显示,他们将对云安全所涉及的15大领域进行检查。其中包括支配和企业风险、信息和全过程管理、顺应性与审计、eDiscovery企业内容管理平台、加密和密钥管理、应用程序安全、身份和访问管理以及事件响应等。

此外,为了支持云计算的协同工作能力、一批厂商在周一还签署了一份开《开放云计算宣言》(Open Cloud Manifesto)。这份文件据说由IBM,、Sun Microsystems、VMware和其他一些知名厂商组成的团体所起草。文件将致力于解决云计算环境中所出现的周边安全、整合、协同工作、便携、支配/管理和测量/监控等问题。不过,这一文件至少在目前引起了一些争论。

时间: 2024-09-11 20:05:04

云安全联盟成立 将开发最佳安全方案的相关文章

云安全联盟成立中国办事处 推动云安全跨越发展

北京2014年5月19日,云安全联盟(Cloud Security Alliance)在北京举行发布会宣布成立中国办事处,并与政产学研各界多家机构签署战略合作协议,共同推动中国云安全的跨越发展. 云安全联盟创始人.全球首席执行官吉瑞威(Jim Reavis)在发布会致辞中表示:"云计算在中国已经从概念走向全面实践,解决云安全问题是促进中国云产业蓬勃发展的关键.为顺应和推动这个大趋势,云安全联盟决定在中国成立办事处,协调全球资源,和中国政产学研各界展开全面深入合作.成立中国办事处是云安全联盟对中国

谷歌跟随微软加入云安全联盟 亚马逊依然游离

北京时间3月2日消息,据国外媒体报道,互联网巨头谷歌近日宣布加入"云安全联盟"(Cloud Security Alliance),使得该联盟的覆盖面进一步扩大. 2009年4月份"云安全联盟"成立之时,三家在云计算方面处于领先地位的公司均未加入,其中就包括谷歌.后来,在另外两家公司当中,微软已经宣布加入该联盟,但亚马逊仍然没有采取 同样措施."云安全联盟"是一个致力于为云计算安全提供 最好的实践和教育的专业非营利性组织,该联盟共有34个成员,其中

国际云安全联盟中国区分会成立 沟通分享共筑产业链

9月2日,绿盟科技在北京隆重举办云安全联盟(CSA)高峰论坛暨中国区分会成立大会.此次大会以"沟通分享,合作 共赢"为主题,本着"引进来,走出去"的精神,探讨云安全的实质内涵及发展趋势,交流国内外云计算和云安全的最新研究成果,分享云安全应用的实践经验.国际云安全联盟主席Dave Cullinane应邀出席峰会,并做主题演讲.Dave Cullinane在发言中介绍了云安全联盟所取得的成绩.云安全所处的阶段以及面临的主要问题.他说,"目前,云计算正在改变商业

《产品设计与开发(原书第5版)》——3.8 步骤5:选出最佳机会方案

3.8 步骤5:选出最佳机会方案 一旦对这些有前景的机会投入一定的资源进行开发之后,大量的不确定因素应该被解决,以便选择出最佳的机会方案,保证产品开发中的巨大投资能够获得成功. 第8章阐述了如何根据一定的选择标准来进行比较,选择出最佳的设计概念,同样的基本方法可以用于选择产品机会.其中一种被很多知名企业运用过,称为Real-Win-Worth-it(RWW)的方法,最初起源于3M公司(Day,2007).RWW方法概括出企业在筛选机会时需要回答的三个问题: 这个机会真实可行吗?你所开发的产品真的

国际云安全联盟中国区分会成立

9月2日下午消息,国际云安全联盟中国区分会今日在北京宣告成立.该联盟致力于解决云计算日益广泛应用所带来的首要安全问题. 据悉,国际云安全联盟(CSA)源自美国,于2009年RSA大会上宣布成立,是一个非盈利性组织.成立后与ISACA.OWASP等业界组织建立了合作关系.国内网络安全领域厂商绿盟科技于2009年12月成为CSA在亚太地区的第一个企业成员. 绿盟科技副总裁吴云坤认为,云安全的问题业内已达成共识. 据绿盟科技首席战略观.中国区分会理事赵粮透露,在未来的12个月中,分会将进一步明确项目计

云安全联盟发布更新版安全应用指南

本文讲的是云安全联盟发布更新版安全应用指南[IT168 资讯]云安全联盟(CSA)本周四发布了云计算服务的第二版安全应用指南.这一非营利性质的联盟正式成立于四月份,其目的是推进云计算安全的最佳实践.他们在2009 RSA会议(全球信息安全领域最具权威的年度峰会)上发布了他们的第一版指南. 云安全联盟的共同创始人兼执行理事长Jim Reavis说,新版本的云计算关键领域聚焦指南-2.1版,在某些领域提供了更多的具体信息,提供的建议也更具实践性.他还说,这种进程最终将会演变出整个行业对云服务供应商的

联想网御加入CSA云安全联盟

近日,国内一线安全厂商联想网御正式获批加入全球"云安全联盟"CSA(Cloud Security Alliance).作为该联盟成员,联想网御将与国内外一线主流云安全厂商合作,共同促进云安全和云计算相关信息和知识交流,在 云计算环境下为消费者和供应商提供最佳的安全方案.云安全联盟是2009年RSA 大会上成立的组织,一经 提出即得到业界广泛认可,是一个跨行业.跨地区的国际交流合作平台.加入联盟门槛较高,目前,联盟成员有微软.谷歌.思科.趋势等33个国际一流云计算提供商.此次加入云安全联

安全狗加入云安全联盟 为客户带来更安全 更优质的云服务

7月5日,领先的云安全服务与解决方案提供商安全狗正式获批加入全球"云安全联盟"(Cloud Security Alliance,CSA),成为中国企业会员.安全狗CEO陈奋在深圳接受CSA大中华区主席李雨航教授颁发的证书后,双方还就云安全服务方面做了进一步的交流与探讨. 云安全联盟代表着云安全领域的高水准,具有广泛的国际影响力.陈奋表示:"安全狗加入云安全联盟,将加强与云计算厂商的交流合作,为客户带来更安全.更优质的云服务." 随着互联网云计算的快速发展,各大企业都

云安全联盟:云计算重要风险清单

一些关于公共云计算的重要风险清单非常广泛而且复杂,比如:云安全联盟整理的云计算重要风险1.0版.大部分风险清单中会包含下面这些项: 1.网络安全 从IT管理人员的关注程度看,这一条仍然是遥遥领先占据第一位.这一条还包括一些数据保护和隐私子分类,来自软件即服务(SaaS)供应商的物理安全和应用安全,还有过度宣传泄露. Steve MacLellan是波士顿富达科技集团金融服务企业架构高级副总裁,他说,大家不要相信"相信我,我是SaaS-y"的市场.他还补充说,一定要问清他们安全方面的策略