CSA——Cloud Security Alliance，云安全联盟作为业界权威组织，致力于在云计算环境下为业界提供最佳安全解决方案。

CSA STAR认证是由英国标准协会(BSI)和云安全联盟（CSA）联合推出的国际范围内的针对云安全水平的权威认证，旨在应对与云安全相关的特定问题。CSA STAR以ISO/IEC 27001认证为基础，结合云端安全控制矩阵CCM的要求，运用BSI提供的成熟度模型和评估方法，综合评估组织云端安全管理和技术能力。

2021年CSA推出CCM V4新标准，CCM V4包括17个控制域和197个控制目标，对CCM V3.0.1内容做了大幅更新，覆盖来自云计算新技术、新控制、安全责任矩阵的要求，改善控制项的问责制，增强互操作性及与其它标准的兼容性，涵盖了云计算技术的安全领域。经过多轮严格评审，华为云获得云安全CSA STAR V4金牌认证。

华为云通过的CSA STAR认证覆盖了华为云全球80+数据中心及运维管理服务，包括基于第三方 IDC 提供华为云数据中心的运维管理服务以及华为云自建数据中心的运维管理服务。详情可以在合规证书下载页面，下载华为云CSA STAR证书了解。

华为云通过的CSA STAR认证覆盖了华为云200+产品/服务，包括但不限于DDoS高防(AAD)、Web 应用防火墙(WAF)、数据加密(DEW)，数据库安全(DBSS)等服务。详情可以在合规证书下载页面，下载华为云CSA STAR证书了解。

如果您对我们提供的产品有进一步了解的需求，欢迎联系我们。

华为云已通过CSA STAR认证并在此基础上为您提供安全可靠的云服务，但这并不意味着使用华为云的服务则默认满足了CSA STAR的控制要求。若您希望通过CSA STAR认证，应根据CSA STAR的指导标准和最佳实践建立、实施、维护和持续改进您组织的运营安全管理体系和技术能力，并联系第三方独立认证机构对其进行评估。

华为云针对云安全联盟发布的云控制矩阵（Cloud Security Alliance Cloud Control Matrix, 简称 CSA CCM) 编制了《华为云 CSA CCM 遵从性指南》借由CAIQ自评估表的形式，向客户展示华为云为提升云环境上的安全性所做出的努力。

帮助客户了解：

- CSA CCM的主要内容、相关的认证及CAIQ的作用

- 华为云针对于CAIQ自评估表的问题所做出的回应