2017-06-20
雲端服務之應用是目前企業走向全球化經營不可忽視的趨勢，為企業組織提供諸多功能與商機，可協助發揮科技應用之最大效益，大幅減少投資需求，同時還可保護重要資料，並讓使用者能夠以最具效率的工作形態提昇企業競爭力。然而，雲端服務雖然方便且功能強大，但安全及可用性的爭議仍令企業主感到不安，如何選擇能夠確實符合上述需求的雲端解決方案與合格雲端服務供應商形成一大挑戰。

易於存取、彈性化操作與擴充能力

雲端服務提供許多新穎便捷的功能，如：即時升級、隨選訂閱軟體、資源與資料共用、迅速擴充、資料備份以及業務運轉還原等；若以另一個角度來思考，身為雲端服務服務供應商，您要如何向客戶保證您所提供的平台、儲存設備以及軟體能夠如預期般運作？您要確定提供的服務等級與安全性控制措施不僅滿足客戶組織的需求，還要遵循法規、符合合約要求以及相關國際認可的雲端標準。

雲端服務驗證

為滿足雲端服務供應商不斷擴增的需求，並建立客戶的信任感，我們提供第三方驗證保證服務。由獨立機構進行評估，代表可公正客觀地向客戶證明您所提供的雲端服務符合各項規定之相關服務標準，如：資料保護、安全性、實體環境、基礎建設、應用程式與相容性等。
我們遍布全球的驗證專家可就各項標準協助評估與認證作業，包括全球兩大備受推崇的國際雲端驗證標準：

1.「歐洲雲端服務聯盟星級驗證機制（EuroCloud Star Audit, ECSA）」

ECSA 稽核旨在針對使用者與供應商建立高度安全性與透明度，適用於任何經營基礎建設 (IaaS)、平台 (PaaS) 或軟體 (SaaS) 雲端服務之公司。
ECSA 稽核評估一組強制性服務要件，包括：

供應商公司概況

合約與法規遵循性

安全性與資料隱私

資料中心基礎建設

雲端服務作業流程

應用程式 (IaaS、PaaS、SaaS)

若雲端服務符合 ECSA 稽核標準者，SGS 將核發 ECSA 證書。若雲端服務配置與評估範疇無變動，則證書之有效期限為兩年。
ECSA 驗證採階段性達成結構，共分為三等級（以星級表示，從三星至五星），適用於大規模企業，但規模較小之中小型企業雲端供應商亦適用此驗證標準。

2. 雲端安全聯盟 (CSA) 之「安全、信任與確認登錄（STAR）」

CSA STAR 驗證為嚴格的第三方獨立機構，專門評估雲端服務供應商之安全性。此技術中立之驗證方案採用 ISO/IEC 27001:2013 管理系統標準之規定，並搭配專用於衡量雲端服務能力等級的 CSA 雲端控制矩陣。


STAR 驗證可解決客戶對資料與資訊安全的疑慮。雲端服務供應商如取得 STAR 驗證，即可讓潛在客戶更瞭解其資安控制等級。
通過 CSA 驗證機構認證的ORIGO將獨立評估組織之 ISMS 效率，並確保其範疇、流程與目標「切合目的（Fit for Purpose）」，另一方面也可協助組織制定優先順序，循序改進。

如此一來，組織也能夠有效率地與其他適用產業類別之同業進行比較，且ORIGO的評估係專注於策略與營運的業務效益以及實際的合作關係。除了確認公司依據服務等級協議 (SLA) 提供服務之外，CSA STAR 驗證也就長期永續經營與風險評估公司績效，使公司管理高層能夠量化並衡量逐年的服務改善成效。