為行動支付打基礎!遠傳獲得全台唯一雲端STAR認證金牌

記者洪聖壹/台北報導

遠傳電信今天(10/16)宣布,獲得包括「ISO 27001資訊安全驗證」、「ISO 20000服務管理驗證」、「BS10012個人資訊管理驗證」四大資安認證,今年 9 月底更取得雲端 CSA STAR 認證(Security, Trust & Assurance Registry)金牌,成為台灣第一家、全球第三家獲得金牌認證的企業。

遠傳2014年取得的四大資安認證中,全新的雲端機房安全認證「CSA-STAR認證」是由BSI與CSA合作的國際認證,涵蓋ISO/IEC 27001 資訊安全標準,針對雲端安全再進一步劃分11個領域共98個雲端安全管控點,從法規面、營運面到技術面,以五大評估因素給予審查評分,是一經過嚴謹的驗證稽核才能取得的國際級資安認證。

針對該項認證,遠傳電信企業暨國際事業群執行副總李浩正表示,遠傳自 2013 年底即開始著手投入此認證規劃,歷經自我評估、風險分析、管控強化到落實驗證的四階段努力,從系統架構、防禦及監控機制面,層層落實強化雲端資安系統的管控機制,經過 11 個月嚴密的審核過程,遠傳於 2014 年 9 月底取得「CSA-STAR認證」金牌,在電信業中建立指標性的雲端機房安全標準。

台灣雲端安全聯盟(CSA)台灣理事長蔡一郎強調,「CSA雲端STAR認證」分成Level 1與Level 2,Level 1是自我評核, Level 2認證稽核條件更是相當嚴苛,共分為 11 個面向、98 個控制點,認證效期是一年,目前全球獲得金牌等級認證的只有三間企業,在亞洲僅有遠傳跟阿里巴巴有通過, 此次遠傳認證範圍,有遠傳雲端運算服務(IaaS)中的廣達安康自建雲以及Vmware 太平自建雲,皆獲得STAR金牌肯定。針對未來行動支付方面,蔡一郎更進一步回應指出相關廠商都應該要有該項防護認證才行。

遠傳表示,遠傳的雲端服務主要有三大類別,分別是 IaaS 服務、私有雲和SaaS 跟公有雲服務,未來後兩者會成為遠傳雲端服務的重點項目。除雲端運算(IaaS)服務安全受STAR金牌認證保障外,各項雲端應用服務(SaaS)的管理平台與管控流程也奠基於此防護。所有企業產品如企業混合雲(Hybrid Cloud)、商務影音雲、無紙化會議平台、Health+健康雲等雲端應用服務也都因此更加堅不可催。

針對私有雲市場,遠傳目前與中華電信,無論在應用與用戶數上,成績並駕齊驅;混合雲是一個全新的領域,將企業本身使用的公有雲與私有雲結合,是目前各家業者都非常重視的市場。此外,遠傳在進行雲端機房服務設計時,會同步考量到防震、防洪、電力供應等等。依據各個機房所在地的狀況,做資安防護的調整。雲端服務則會依據客戶需求量身打造,例如提供企業客戶在駭客防禦的加值服務等。

分享給朋友:

※本文版權所有,非經授權,不得轉載。[ ETtoday著作權聲明 ]

相關新聞

關鍵字:

讀者迴響

熱門新聞

最夯影音

更多

熱門快報

回到最上面