香港、西雅圖和倫敦2015年1月15日電 /美通社/ -- Ribose 成功通過(guò)云安全聯(lián)盟（CSA，Cloud Security Alliance）的云安全鑒證（STAR Attestation），成為全球首家通過(guò)云安全鑒證的云服務(wù)供應(yīng)商，并成為全球唯一一家同時(shí)獲得云安全鑒證及云安全認(rèn)證（STAR Certification）的云服務(wù)供應(yīng)商。

Photo - http://photos.prnewswire.com/prnh/20150114/169073  
Logo - http://photos.prnewswire.com/prnh/20140310/LA79617LOGO  

云安全鑒證是由云安全聯(lián)盟和美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì) （AICPA，American Institute of Certified Public Accountants）共同研究和提出的云安全框架，以供注冊(cè)會(huì)計(jì)師表達(dá)對(duì)云服務(wù)供應(yīng)商的評(píng)審意見，包括對(duì)其服務(wù)描述、系統(tǒng)控制的適宜性和有效性等關(guān)鍵審計(jì)專題。

Ribose成功通過(guò)美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)的服務(wù)性機(jī)構(gòu)控制體系鑒證（ Service Organization Controls，SOC），由國(guó)際審計(jì)師事務(wù)所安永（Ernst & Young，EY）頒發(fā)SOC 2 II型報(bào)告（SOC 2 Type II Report），當(dāng)中采用了新發(fā)布的信托服務(wù)原則和標(biāo)準(zhǔn)（Trust Services Principles and Criteria，TSP 100）2014版本，以及云安全聯(lián)盟云控制矩陣（CCM，Cloud Controls Matrix ）3.0.1的控制要求。云安全聯(lián)盟檢閱以上報(bào)告后，證實(shí)Ribose通過(guò)云安全鑒證并予以鑒證證明。

云安全聯(lián)盟首席執(zhí)行官Jim Reavis表示：“本聯(lián)盟的使命是促進(jìn)云計(jì)算工業(yè)的信任和透明度：云安全鑒證（STAR Attestation）正是實(shí)現(xiàn)此目標(biāo)的關(guān)鍵。作為全球首家實(shí)現(xiàn)云安全鑒證的云服務(wù)供應(yīng)商，Ribose不但大大提高其云安全的領(lǐng)先地位，更示范出在云安全合規(guī)過(guò)程中，結(jié)合服務(wù)性機(jī)構(gòu)控制體系鑒證和云控制矩陣的巨大價(jià)值。這項(xiàng)成果無(wú)容置疑是Ribose和云安全聯(lián)盟的重要里程碑?！?/p>

安永諮詢服務(wù)香港和澳門區(qū)主管合伙人陳永誠(chéng)（Vincent Chan）表示：“Ribose 能夠成功獲得全球首個(gè)云安全鑒證，對(duì)Ribose、云安全聯(lián)盟和安永都具有重大意義。在此項(xiàng)目中，為了精簡(jiǎn)審計(jì)過(guò)程，我們安永的專業(yè)人員開發(fā)出嶄新流程，成功整合新發(fā)布的云控制矩陣（CCM）以及信托服務(wù)原則和標(biāo)準(zhǔn)（TSP 100）。由于我們安永從最初已經(jīng)參與云安全鑒證項(xiàng)目的規(guī)劃和發(fā)展，安永是Ribose在鑒證項(xiàng)目中天然的合作伙伴?！?/p>

Ribose 創(chuàng)辦人謝天承（Ronald Tse）表示：“能夠同時(shí)獲得云安全鑒證（STAR Attestation）和云安全認(rèn)證（STAR Certification），是獨(dú)立和強(qiáng)而有力的證據(jù)，證明Ribose云協(xié)作平臺(tái)提供的安全性和可用性達(dá)到國(guó)際較高標(biāo)準(zhǔn)：讓我們的用戶放心，安心依靠我們平臺(tái)與其他合作者開展關(guān)于知識(shí)產(chǎn)權(quán)或機(jī)密數(shù)據(jù)的協(xié)作?！?/p>