云安全联盟

云安全联盟 (CSA) 是一个非盈利组织，其使命是“推广在云计算中使用可提供安全保障的最佳实践，并提供云计算使用方面的教育，以帮助确保所有其他计算形式的安全。”

CSA 的安全、信任和保证注册表计划 (CSA STAR) 旨在通过自我评估、第三方审计和持续监控的三步计划来帮助客户评估云服务提供商 (CSP)。

STAR 提供三个级别的保证：

• 第 1 级：基于云控制矩阵 (CCM) 或共识评估倡议问卷 (CAIQ) 的自我评估
• 第 2 级：独立的第三方认证，例如：CSA STAR 认证和 CSA STAR 证明
• 第 3 级：基于持续监控的认证

作为 CSA STAR 自我评估的一部分，CSP 可以提交两种不同类型的报告来表明其符合 CSA 最佳实践：一份已填写完毕的 CAIQ 或一份记录 CCM 合规性的报告。

Atlassian 既是云安全联盟的企业成员，也是云安全联盟的可信云提供商。

Atlassian 为云产品提供第 1 级自我评估。