CCM V4 有哪些主要变更?
CCM V4 现在包括 17 个控制域和 197 项控制。主要变更包括:
- 引入了针对日志记录和监控的新的控制域
- 引入了新的控制,例如,应用程序安全指标
- 一些现有控制已被部分更新。例如,审核和认证政策及程序现在规定组织必须“至少每年审查和更新政策和程序”
根据 IDC 市场预测,至 2022 年,65% 的全球 GDP 将源自数字化,云计算继续发挥重要作用1。因此,至关重要的是,不断发展既有的 CSA STAR 认证计划并且始终能够有针对性地应对当今的各类挑战。
这意味着云控制矩阵 (CCM) 已被更新并且已制定转版要求,以支持获得认证的组织受益于支持其云安全规定的更具相关性的框架。
最近更新的 CCM V4 旨在对不断变化的市场做出响应。云安全联盟 (CSA) 希望为社区提供市场中最佳的厂商无关的云安全和隐私控制框架。
本次更新提高了云安全的标准,侧重于确保: