香港和中国广州--(美国商业资讯)--Ribose 为中国大陆以外首家完成云安全联盟C-STAR 云安全评估（C-STAR Assessment）的云服务提供商（CSP），此评估是以大中华地区为重的崭新云安全认证计划。
此项最新荣誉让 Ribose 成为首家通过C－STAR云安全评估的软件即服务云服务提供商（Software-as-a-Service, SaaS）、首批通过 C-STAR 评估认证的组织之一、更为全球唯一一家成功通過云安全联盟安全、信任及保证注册（Security， Trust & Assurance Registry， STAR）云安全保证计划中所有三项认证的云服务提供商：云安全鉴证（STAR Attestation）、云安全认证（STAR Certification）以及云安全评估（C-STAR Assessment）。
C-STAR 云安全评估是由云安全联盟（Cloud Security Alliance， CSA）和赛宝认证中心（CEPREI Certification Body）共同开发，针对中国国内规范的云安全认证，成功将中国国家信息安全标准和云安全联盟的云控制矩阵（Cloud Controls Matrix， CCM）揉合，符合国内信息安全要求。C-STAR云安全评估是对云服务提供商极为严格的第三方评估，符合以下中国国内和国际信息安全标准：
- GB/T 22080-2008（ISO/IEC 27001：2005）信息安全技术──信息安全管理体系要求
- GB/T 22239-2008 信息安全技术──信息系统安全等级保护基本要求）
- GB/Z 28828-2012 信息安全技术——公共及商用服务信息系统个人信息保护指南
- 云控制矩阵 3.0.1 版本
C-STAR 云安全评估的控管要求高于现有的国际云安全业界标准，比起同系的云安全认证和云安全鉴证亦更严格：云服务提供商除了需要完全符合云控制矩阵外，也要符合29 项安全和隐私的追加控制项。追加控制项主要要求企业依照国际公认的隐私原则，符合中国国内外的法律法规，尊重并保护用户隐私，并要求管理个人验证信息（PII）的生命周期及定期进行对个人验证的信息风险评估。
Ribose荣幸地得到云安全联盟和赛宝认证中心双方面邀请，参与C-STAR云安全评估先导计划。参与计划前，Ribose与赛宝认证中心已于粤港云计算合作交流框架中合作，当中Ribose亦通过与赛宝合作成为首家完成香港/广东云安全评估试点计划（HK/GD CSAC）的云服务提供商。先导计划中Ribose成功地将C-STAR云安全评估文件和控制内容翻译为英文，并将自身于云安全的经验回馈给该计划。
云安全联盟首席执行官兼联合创办人 Jim Reavis 表示：“Ribose是云安全的先驱，成功成为中国大陆外首家完成 C-STAR 云安全评估的云服务提供商，无疑证明了中国国内和国际云安全标准可完全兼容。现在Ribose成为全球首家和唯一一家能够通过我们云安全保证计划中的所有认证：STAR 云安全鉴证、STAR 云安全认证，以及C-STAR 云安全评估，客观又强而有力地证明 Ribose 不仅全心致力于保护云用户，更为云用户提供三重保障，在云计算安全上他们着实是业界的楷模。”
云安全联盟的亚太区执行董事兼标准秘书处负责人张润才（Aloysius Cheang）表示：“C-STAR 云安全评估是对中国国内外云用户安全的有力保证。认证过程不但证明云服务提供商能否符合同时国际与中国国内的云安全标准，更能帮助提供商提高透明度，执行最佳实践、实现卓越营运。云服务提供商能够通过云安全联盟的 C-STAR 评估提高对客户的透明度，让客户更安心使用他们的服务。”
赛宝认证中心总经理赵国祥先生表示：“C-STAR 云安全评估能提升云服务提供商本身的竞争优势：一方面能让国内云服务提供商得以证明他们对云安全的承诺，另一方面又让想进入国内市场的外国云服务提供商证明其符合中国国内法律法规和标准。作为中国首个与国际接轨和得到全球认可的云安全认证计划，C-STAR备受云计算业界瞩目，获得 Ribose、华为、蓝盾（Bluedon）等前瞻性云企业所采用，证明国内和国际上的云安全标准不但互相兼容，更能互补长短。”
Ribose 创办人谢天承（Ronald Tse）表示：“我们非常感谢赛宝认证中心和云安全联盟邀请我们加入 C-STAR 的先导计划。近年来亚洲在发展云安全标准上都走在最前方：新加坡、香港、广东都推出了新标准，现在中国亦发展出全国性的C-STAR云安全标准。身为亚洲的一分子，Ribose 是全球首家取得新加坡多层云安全（MTCS, SS 584：2013）认证的云服务提供商，取得了最高安全级别第三级； 首家完成香港 CSAC 计划的云服务提供商；并为中国大陆以外首家完成 C-STAR 云安全评估的云服务提供商。”
谢天承再道，“Ribose尊重每个国家和地区对云安全的不同要求。作为必然的发展，我们亦支持开发地区性适用的云安全评估计划。由于协作的需求是自然、不分国界的，Ribose平台成功获得多个国家及国际云安全认证认可，不管用户身在何处，让我们都能致力履行对用户的承诺。”
谢天承作结说：“Ribose一向在云安全上采用并主张‘最高标准’做法，确保自身的云安全控制符合业界最严格的要求，为所有用户提供更高的安全层级。成功完成 C-STAR 云安全评估，也为我们的国际用户提供更强、更有效的云服务安全，让他们能安心地与全球同仁合作。”
Ribose 云协作平台助你让协作化繁为简，并同时保护您的数据安全。作为全球首家获得多层云安全认证（MTCS）、云安全联盟云安全鉴证（CSA STAR Attestation）、云安全联盟云安全认证（CSA STAR Certification）（云控制矩阵 CCM 3.0.1）以及首个軟件即服务平台获得云安全联盟云安全评估（CSA C-STAR Assessment）认证的云服务提供商，Ribose 每年都持续荣获业界最高的云安全评级，包括多层云安全认证中的最高安全级别第三级，以及云安全认证中最高完备度的金牌认证。
Ribose 更持有 ISO 9001、ISO 14001、OHSAS 18001、ISO/IEC 20000、ISO 22301、ISO/IEC 27001、ISO 50001、PAS 99、数码安全要略附加级（Cyber Essentials Plus）, 内容传输安全协会内容安全与保护（CDSA CPS）及美国注册会计师协会服务性机构控制体系鉴证（AICPA SOC）等多项认证，并获英国政府云 G-Cloud 认可供其政府部门使用。
使用 Ribose 完全免费：ribose.com
云安全联盟（Cloud Security Alliance， CSA）简介
云安全联盟是云安全业界的国际性权威机构，由广泛行业联盟领导的非营利机构，致力推动云行业的最佳实践，为云运算提供安全保证，亦提供云运算培训以保护所有其它形式的运算。
得到云安全的业界从业者、协会、政府及企业与个人会员的支持，云安全联盟提供云安全的特定研究、教育、认证、活动及产品。云安全联盟的活动、知识、广泛网络及其多元论坛能让各方共同创造并维护一个可靠的云生态系统，让云运算的持分者如供应商、客户、政府、企业家、认证业界等从中获益。
云安全联盟开发的最佳实践均得到业界广泛认可，包括“云运算关键领域安全指南”、“云控制矩阵”、“云计算主要威胁”及 50 个关于云安全的研究项目。
赛宝认证中心（CEPREI Certification Body）简介
赛宝认证中心是中国国内从事第三方认证和培训服务的权威机构，于1979年首次将“认证”概念引进中国，运营网络覆盖全国并遍及全球。其前身为中国电子产品可靠性与环境试验研究所（中国赛宝实验室、工业和信息化部电子第五研究所），是中国最早从事可靠性研究的的国家级科研机构。
赛宝经中国国家认证认可监督管理委员会（CNAS）批准、国内外多个组织如ANAB（美国国家认可委员会－美国质量学会，ANSI-ASQ）及 APMG International 等认可和授权，客户对其认证获得全球公认备感安心。
网址为：ceprei.org
在 businesswire.com 上查看源版本新闻稿: http://www.businesswire.com/news/home/20150623005652/zh-CN/
CONTACT:
Ribose
谢天承（Ronald Tse）, +852-3976-3976
press@ribose.com
或
云安全联盟
ZAG Communications
Kari Walker, +1-703-928-9996
kari@zagcommunications.com
或
赛宝认证中心
李尧（Li Yao）, +86-20-87236606
c-star@ceprei.org
