C-STAR云安全评估由赛宝认证中心（CEPREI，后简称赛宝）与Cloud Security Alliance（云安全联盟，后简称CSA）合作，针对云服务商开展的第三方评估认证。云安全评估认证采用云计算信息安全的行业黄金标准----CSA发布的云控制矩阵(CCM)，结合国内相关法律法规（如等级保护和个人信息保护指南等）等和GB/T22080标准要求，有效评估云服务的安全状况，并用云计算信息安全管理的最佳实践指导企业提升云服务信息安全水平，从而将云服务的信息安全隐忧大幅降低。

C-STAR评估依据CSA发布的云安全控制矩阵CCM V3.0.1，结合国内相关法律法规和标准要求，形成C-STAR云安全控制矩阵，从应用和接口安全、审核保证、业务连续性管理和操作弹性、变更控制和配置管理、数据安全和信息生命周期管理等16个云安全控制领域，对云服务的安全控制状况进行系统评估。同时，为了帮助企业对云安全管理成熟度进行评估和持续改进，引入了云安全管理成熟度评价（将在形成的评估报告中给出成熟度评估得分），对C-STAR云安全控制矩阵中的安全控制措施进行成熟度评分并划分为5个等级，不同分数等级代表云服务提供商的安全控制的管理成熟度水平。

企业如若通过C-STAR评估，则可获得赛宝与CSA联合颁发的C-STAR云安全证书、获得CSA官网证书注册并受到国际认可、获取云安全管理成熟度报告，通过云安全评估，提高云安全管理水平，减少可能潜在的风险隐患，保障业务持续开展与紧急恢复，更好的满足顾客的云安全要求。并证明云安全水平领先于云服务提供者行列，满足顾客的云安全要求，保障云服务业务安全有效开展，获取云服务行业竞争优势。

赛宝基于10多年的信息安全管理领域的经验，结合CSA的研究成果开发出了C-STAR评估服务。C-STAR作为国内首个全球性认可的云安全评估认证，受到了来自华为、平安云、浪潮云、金山云、115科技、怡和祥云、蓝盾、Ribose、北森等业界知名企业的高度认可，并且在全国范围内受到了广泛的关注。

C-STAR采用云计算信息安全的行业黄金标准----CSA发布的云控制矩阵(CCM)，评估过程采用国际先进的成熟度等级评价模型，同时结合国内相关法律法规和标准要求，对云计算服务进行全方位的安全评价。将有效提升云计算服务的安全水平、管理策略，改进企业安全目标和防范措施，从而将云计算服务的信息安全隐忧大幅降低。

Ø 采用行业最佳云安全实践（CCM），提高安全控制水平

Ø 证明安全水平领先于云服务提供者行列

Ø 保持云服务业务持续发展和竞争优势

Ø 更好的满足顾客的云安全要求

Ø 降低安全风险、减少损失、降低成本

Ø 维护企业的声誉、品牌和客户信任

  赛宝&CSA的联合授权，全球市场接受度高。CSA已在全球其它范围内开展云计算安全认证，但在中国市场尚未开展有效的认证业务，赛宝&CSA的联合授权认证，让企业云安全成为云计算信息安全认证体系的样板工程，并能得到国际市场和机构的认可，有效提升企业的市场推广和宣传效果、助力开拓和发展国内外市场。

丰富的实施经验，保障企业的云计算安全。赛宝是国内领先的信息安全管理体系实施机构，具有长达15年的信息安全管理实施经验；CSA是国际知名的云安全服务机构，其云安全标准得到了业界的广泛认可。通过赛宝实施云安全管理体系标准的培训、审核和认证，使企业的云计算安全得到有效保障。