香港、西雅圖和倫敦2015年1月15日電 /美通社/ -- Ribose 成功通過云安全聯(lián)盟（CSA，Cloud Security Alliance）的云安全鑒證（STAR Attestation），成為全球首家通過云安全鑒證的云服務(wù)供應(yīng)商，并成為全球唯一一家同時獲得云安全鑒證及云安全認證（STAR Certification）的云服務(wù)供應(yīng)商。
Photo - http://photos.prnewswire.com/prnh/20150114/169073
Logo - http://photos.prnewswire.com/prnh/20140310/LA79617LOGO
云安全鑒證是由云安全聯(lián)盟和美國注冊會計師協(xié)會 （AICPA，American Institute of Certified Public Accountants）共同研究和提出的云安全框架，以供注冊會計師表達對云服務(wù)供應(yīng)商的評審意見，包括對其服務(wù)描述、系統(tǒng)控制的適宜性和有效性等關(guān)鍵審計專題。
Ribose成功通過美國注冊會計師協(xié)會的服務(wù)性機構(gòu)控制體系鑒證（ Service Organization Controls，SOC），由國際審計師事務(wù)所安永（Ernst & Young，EY）頒發(fā)SOC 2 II型報告（SOC 2 Type II Report），當中采用了新發(fā)布的信托服務(wù)原則和標準（Trust Services Principles and Criteria，TSP 100）2014版本，以及云安全聯(lián)盟云控制矩陣（CCM，Cloud Controls Matrix ）3.0.1的控制要求。云安全聯(lián)盟檢閱以上報告后，證實Ribose通過云安全鑒證并予以鑒證證明。
云安全聯(lián)盟首席執(zhí)行官Jim Reavis表示：“本聯(lián)盟的使命是促進云計算工業(yè)的信任和透明度：云安全鑒證（STAR Attestation）正是實現(xiàn)此目標的關(guān)鍵。作為全球首家實現(xiàn)云安全鑒證的云服務(wù)供應(yīng)商，Ribose不但大大提高其云安全的領(lǐng)先地位，更示范出在云安全合規(guī)過程中，結(jié)合服務(wù)性機構(gòu)控制體系鑒證和云控制矩陣的巨大價值。這項成果無容置疑是Ribose和云安全聯(lián)盟的重要里程碑?！?/p>
安永諮詢服務(wù)香港和澳門區(qū)主管合伙人陳永誠（Vincent Chan）表示：“Ribose 能夠成功獲得全球首個云安全鑒證，對Ribose、云安全聯(lián)盟和安永都具有重大意義。在此項目中，為了精簡審計過程，我們安永的專業(yè)人員開發(fā)出嶄新流程，成功整合新發(fā)布的云控制矩陣（CCM）以及信托服務(wù)原則和標準（TSP 100）。由于我們安永從最初已經(jīng)參與云安全鑒證項目的規(guī)劃和發(fā)展，安永是Ribose在鑒證項目中天然的合作伙伴?！?/p>
Ribose 創(chuàng)辦人謝天承（Ronald Tse）表示：“能夠同時獲得云安全鑒證（STAR Attestation）和云安全認證（STAR Certification），是獨立和強而有力的證據(jù)，證明Ribose云協(xié)作平臺提供的安全性和可用性達到國際較高標準：讓我們的用戶放心，安心依靠我們平臺與其他合作者開展關(guān)于知識產(chǎn)權(quán)或機密數(shù)據(jù)的協(xié)作。”
