الدرع الأخضر · الحوكمة

ضمان أمن السحابة CSA STAR

امنح عملاء السحابة الضمان الذي يطلبونه. نُعدّ خدمتك السحابية لبرنامج STAR من تحالف أمن السحابة، من التقييم الذاتي إلى الشهادة من طرف ثالث.

ما هو برنامج CSA STAR

برنامج الأمن والثقة والضمان والمخاطر (STAR) من تحالف أمن السحابة سجل عام لضمان أمن السحابة. ويقوم على مصفوفة ضوابط السحابة (CCM)، وهي إطار ضوابط للحوسبة السحابية، واستبيان مبادرة التقييمات التوافقية (CAIQ).

وللبرنامج مستويات: تقييم ذاتي يُنشر في السجل، وتدقيقات من طرف ثالث مثل شهادة STAR المبنية على ISO/IEC 27001. ويرجع كثير من عملاء الشركات الكبرى إلى سجل STAR عند اختيار مزودي السحابة.

من يحتاج إلى هذه الخدمة

  • مزودو البرمجيات كخدمة والسحابة الذين يبيعون لعملاء من الشركات الكبرى.
  • المزودون الذين يجيبون عن استبيانات أمنية طويلة من كل عميل جديد.
  • الجهات التي تواءم خدماتها السحابية مع ضوابط الهيئة للحوسبة السحابية.

منهجيتنا

يتبع كل مشروع إيقاع دروع سايبر: التقييم، الحماية، المراقبة. وفي هذا المشروع يُترجَم ذلك إلى الخطوات التالية.

  1. النطاق. بموجب اتفاقية عدم إفصاح موقّعة، نتفق على الخدمات السحابية ومستوى STAR المستهدف.
  2. تقييم الفجوة وفق CCM. نقيّم خدمتك وفق مصفوفة ضوابط السحابة.
  3. استبيان CAIQ. نساعدك على استكمال الاستبيان بدقة، مع أدلة خلف كل إجابة.
  4. المعالجة. خطة مرتّبة بالأولوية للفجوات المكتشفة.
  5. الجاهزية للشهادة. للمستويات من طرف ثالث، نُعدّك للتدقيق.

ما الذي ستحصل عليه

  • تقييم للفجوة وفق مصفوفة CCM مع الملاحظات.
  • استبيان CAIQ مكتمل جاهز لسجل STAR.
  • خطة للمعالجة.
  • خطة للجاهزية لشهادة الطرف الثالث.
  • جلسة عرض للنتائج مع فريقك، بالعربية والإنجليزية.

المعايير والمراجع

تُرسَّخ الملاحظات إلى أطر معترف بها لتكون قابلة للدفاع عنها وقابلة للربط المتبادل.

  • CSA STAR
  • CSA CCM
  • CAIQ
  • ISO/IEC 27001
  • NCA CCC

المصادر الرسمية والمراجع

الوثائق التي تستند إليها هذه الصفحة، بروابط إلى الجهة المصدرة. وحين تُنشر الأنظمة السعودية باللغتين فالنص العربي هو المعتمد.

التعاقد والاستثمار

يُحدَّد نطاق كل مشروع على حدة. يعتمد التسعير على حجم بيئتك ومدى تعقيدها، والأنظمة أو الضوابط المشمولة بالنطاق، والجدول الزمني الذي تحتاج إلى العمل ضمنه. وبدلًا من نشر أرقام نادرًا ما تناسب حالة بعينها، نُعدّ عرضًا مكتوبًا بأتعاب واضحة وجدول زمني بمجرد فهم نطاقك.

أخبرنا عن مؤسستك والموعد النهائي الذي تعمل على تحقيقه، وسنعيد إليك عرضًا مخصّصًا خلال خمسة أيام عمل، بعد توقيع اتفاقية عدم إفصاح.

الأسئلة الشائعة

بأي مستوى من STAR نبدأ؟

يبدأ معظم المزودين بالتقييم الذاتي، ثم ينتقلون إلى شهادة الطرف الثالث مع نمو طلب العملاء.

هل يساعد STAR في الاستبيانات الأمنية؟

نعم. يجيب استبيان CAIQ المنشور عن كثير من الأسئلة المعتادة مسبقًا.

هل تصدرون الشهادة؟

لا. تصدر الشهادات جهات منح معتمدة. نحن نجهّزك ليمرّ تدقيق المنح بسلاسة، ويمكننا مساعدتك في اختيار جهة المنح.

هل سيكون التقرير متاحًا بالعربية؟

نعم. التقارير والملخّص التنفيذي وجلسة عرض النتائج متاحة بالعربية والإنجليزية دون أي تكلفة إضافية.

الخدمات ذات الصلة

غالبًا ما تُطلب معها

ISO/IEC 27017 و ISO/IEC 27018

ضوابط أمن السحابة وخصوصيتها فوق معيار ISO/IEC 27001.

اعرف المزيد

NCA CCC

ضوابط الأمن السيبراني للحوسبة السحابية لمزودي الخدمات السحابية والمستأجرين، تمدّ وضعك في ضوابط ECC إلى السحابة.

اعرف المزيد

ISO/IEC 27001

التطبيق والجاهزية للحصول على شهادة نظام إدارة أمن المعلومات المعترف به لدى الشركاء والعملاء حول العالم.

اعرف المزيد
من المدوّنة

مقالات ذات صلة

ضوابط CCC

ضوابط الأمن السيبراني للحوسبة السحابية CCC-2:2024: ما الذي تغيّر وكيف تستعد

على من تنطبق ضوابط CCC، وما الذي تغيّر في 2024، وكيف يستعد المستأجرون ومقدمو الخدمات.

اقرأ المقال

اطلب عرضًا لبرنامج CSA STAR

أخبرنا عن خدمتك السحابية وسنُعيد إليك عرضًا مكتوبًا خلال خمسة أيام عمل. اتفاقية عدم الإفصاح أولًا، دائمًا.