2015年6月15日，C-STAR发布会在广州中国赛宝实验室召开。C-STAR的发布代表着广州赛宝认证中心服务有限公司(下称“赛宝”)与国际云安全联盟(Cloud Security Alliance，下称“CSA”)合作推出的国内首个全球认可的云安全评估服务落地中国。

“互联网+”、“宽带中国”、“智慧城市”、“大数据”等等当前占据各大媒体主要版面的热门词汇形成了我国信息技术发展和应用的主要方向和趋势。在这些热门词汇的背后有一样相同的技术在支撑着他们的快速发展——云计算。云计算在为各种应用提供丰富的计算资源、存储资源和网络资源的同时，大大降低了成本和能耗。但同时，云计算的资源大集中、数据的统一存储等特点使得云计算服务端成为了信息安全事件高发之地，信息安全事件出现“井喷式”爆发态势，造成企业信息和敏感数据丢失，使企业遭受商业和名誉上的双重损失，传统的安全管理方式已经无法满足云时代的动态特性。针对这一情况，赛宝与CSA就中国云计算环境，研究并推出了C-STAR评估业务，希望通过行业最佳云安全实践的指导，帮助国内的云服务企业提高安全控制水平，降低安全风险、减少损失、降低成本。

C-STAR采用云计算安全的行业黄金标准----CSA发布的云控制矩阵(Cloud Control Matrix)，评估过程采用国际先进的成熟度等级评价模型，同时结合国内相关法律法规和标准要求，对云计算服务进行全方位的安全评价。C-STAR评估将在帮助企业有效提升云计算服务安全水平、管理策略的同时，证明安全水平领先于云服务提供者行列，保持企业的云服务业务持续发展和竞争优势，维护企业的声誉、品牌和客户信任。

赛宝认证中心总经理赵国祥先生表示：“赛宝基于10多年的信息安全管理领域的实践经验，结合CSA的研究成果开发出了C-STAR评估服务。C-STAR作为国内第一项全球性认可的云安全评估认证，受到了来自华为、蓝盾、Ribose等业界知名企业的高度认可，并且在全国范围内受到了广泛的关注。在C-STAR的开发过程中，也受到了来自阿里云、中国电子学会、广东省经信委、香港OGCIO等企业、行业组织和政府主管部门的大力支持。”他还提到，“赛宝作为工信部直属单位，在为中国的云计算产业发展献计献策的同时，也通过C-STAR这件事情开展具体技术服务工作，将实实在在的全球先进理念和技术传递给国内的企业。”

CSA作为国际上认可度和活跃度很高的专业组织，在云计算安全领域已经受到广泛的认可。其发布的云安全控制矩阵(CCM：cloud security matrix)已经被用于各个领域，各种规模的企业，指导企业进行云环境下的信息安全管理。C-STAR作为CSA推动其亚洲发展战略的重要工作，已经在CSA亚太区年会、中国云计算大会、Cloud China、上海金融云论坛等国内外会议上受到热议，并被列入CSA的重点工作列表。CSA亚太区执行董事张润才(Lune Chai Aloysius Cheang)说：“外包给云服务提供商的机构经常会遇到数据和信息安全方面的担忧，通过C-STAR评估，大中华区的云提供商，无论大小，都可以让它们的客户在安全管理程序方面有更好的了解。我们对于在大中华区一些顶尖云提供商已经获得了这个评估证书感到很高兴，并且预计C-STAR认证企业数量在接下来的短时间内可以迅速增加。”

本次参与C-STAR试点评估的3家企业中，华为作为全球首家通过认证的公有云服务商，对C-STAR的价值和作用给出了充分的肯定，华为云安全团队表示，“华为公司高度理解和重视网络安全的重要性,从“技术、管理、合规”三个方面构建了“铁三角”式的华为云安全防护体系，保障云平台和基础环境的安全、可用，支撑华为云业务安全合规和可持续性经营。C-STAR采用了云安全领域权威机构CSA发布的云控制矩阵(Cloud Control Matrix)，同时结合国内的法律法规和行业标准，对云服务进行全方位的安全评价，这是云计算安全评判的行业黄金标准。此次华为云首批通过C-STAR权威认证，充分证明华为云在云安全领域走在行业前列，持续为用户提供安全可信的云服务。”

我国云计算产业的蓬勃发展离不开对安全的关注，C-STAR的出现恰逢其时，希望借助C-STAR将国内外成熟的云安全管理经验推向全国各云服务提供商，为我国的云计算产业向自主可控的方向大步迈进。

最后，在发布会结束前，赛宝向首批通过评估的华为公司、Ribose和蓝盾等3家企业颁发了C-STAR证书。