赛宝认证中心荣获广东省工程技术研究中心称号

2015年9月7日，广东省科学技术厅公布了2015年广东省工程技术研究中心拟定名单。广州赛宝认证中心服务有限公司（下称“赛宝”）成立的“广东省云计算安全管理工程技术研究中心”荣获广东省工程技术研究中心称号。这一荣誉的获得，彰显了赛宝在云计算安全管理方面的实力。

 

赛宝早在2010年前后就开始进行云计算安全管理方面的研究和积累，在众多的第三方专业评估服务机构之中，赛宝率先以云安全管理体系工程为主建设“广东省云计算安全管理工程技术研究中心”，并结合自身已有的安全业务，把CSA、ENISA、FedRAMP等先进云安全管理经验和技术引进国内，将云计算安全管理作为业务拓展的方向，将研究成果进行转化形成云计算安全管理相关业务并推向市场，为有需求的企业和个人，提供云计算安全风险评估、差距分析、培训、云服务管理体系评估等全方位的安全服务。

 

2014年5月19日，赛宝与CSA云安全联盟正式签约合作，赛宝成为云安全联盟在国内的首家认证机构，双方一致决定在中国大陆、港澳台地区正式开展基于开放认证体系（Open Certification Framework，OCF）的云安全评估服务。以此形成了中心的各类核心业务，包括云计算安全审核员培训、云安全风险评估、差距分析、体系评估认证（C-STAR）等业务。

 

 

图1 与云安全联盟正式签约

 

 

2015年6月15日，赛宝与国际云安全联盟（Cloud Security Alliance，下称“CSA”）合作推出的国内首个全球认可的云安全评估服务C-STAR正式落地，该服务从基础设施和虚拟化安全、移动安全等16个方面对安全评估进行了解析，推进云安全管理技术研究及服务创新，在国内第三方安全服务机构中起到引导和示范作用。目前已有多家国内外主流云服务提供商，如华为、Ribose和蓝盾，采用了中心提供的C-STAR服务。

 

图2 云安全评估（C-STAR）发布会

 

 

2015年12月1日到3日，赛宝将同云安全联盟一起主办第三届云安全联盟亚太年会。与云安全专业技术厂商、高等院校专家、行业知名企业家共同探讨云计算新兴技术及发展趋势，研究云计算战略、治理和风险管理方案。

 

 

图3 主持第三届云安全联盟亚太年会

 

 

广东省云计算安全管理工程技术研究中心的建立体现了赛宝的云安全管理能力受到行业主管部门的认可，同时也为全省乃至全国的云安全体系化管理水平与国际标准接轨奠定了良好的发展平台，广东省云计算安全管理工程技术研究中心将不断吸收国际国内的云安全最佳实践和成熟经验，不断创新发展新的云安全技术和工程化服务业务，着力提升我国云安全管理水平和服务能力，为“互联网+”战略和“中国制造2015”发展战略保驾护航。