شرکت‌های IT و خدمات دیجیتال.
- SaaS
- میزبانی
- پشتیبانی
CSA STAR
CSA STAR — CSA PROGRAM«CSA STAR» — برنامهٔ امنیت، اعتماد، اطمینان و ریسک ابری CSA؛ برنامهٔ اطمینان‌بخشی ابری CSA در دو سطح: خودارزیابی بر پایهٔ CAIQ و ماتریس کنترل‌های ابری (CCM)…
معرفی CSA STAR
«CSA STAR» یکی از مراجع CSA در حوزهٔ «امنیت اطلاعات و فناوری» است. برنامهٔ اطمینان‌بخشی ابری CSA در دو سطح: خودارزیابی بر پایهٔ CAIQ و ماتریس کنترل‌های ابری (CCM)، و حسابرسی شخص ثالث بر پایهٔ SOC 2 یا ISO/IEC 27001. رجیستری عمومی STAR، وضعیت امنیت و انطباق ارائه‌دهندگان ابری را شفاف می‌کند.
نسخهٔ جاری این مرجع در صفحهٔ رسمی نهاد منتشر میشود. منابع رایگان قانونی و مسیر رسمی تهیه در بخش «تهیه و مطالعه» همین صفحه آمده است.
شناسنامهٔ CSA STAR
- نهاد تدوین
- CSA (Cloud Security Alliance)
- خانواده
- CSA
- نوع سند
- چارچوب
- ویرایش جاری
- —
- وضعیت
- جاری
- زبان
- انگلیسی
- صفحهٔ رسمی
- مشاهده در وب‌سایت نهاد
شناسه‌ها
CSAچارچوب
برنامهٔ چندسطحی و پویا (بدون ویرایش واحد → edition=null)؛ STAR for AI از ۲۰۲۵؛ از ۲۰ نوامبر ۲۰۲۵ سطح ۲ برای AI با ترکیب AI-CAIQ و گواهی ISO/IEC 42001 امکان‌پذیر است.
بررسی و راستی‌آزمایی: 2026-10-12 · cloudsecurityalliance.org
چه چیزی را پوشش می‌دهد
دامنه و پوشش
برنامهٔ اطمینان‌بخشی ابری CSA در دو سطح: خودارزیابی بر پایهٔ CAIQ و ماتریس کنترل‌های ابری (CCM)…
دامنهمدیریت ریسک
شناسایی دارایی‌ها، تهدیدها و کنترل‌ها.
ریسکمحورکنترلهای امنیتی
کنترل‌های سازمانی، فیزیکی و فناورانه.
کنترلپایش و پاسخ
پایش، مدیریت رخداد و بهبود.
واکنشساختار استاندارد
ساختار (سطح فهرست)
- دامنهکاربرد و محدوده
- مراجع و تعاریفاسناد و واژگان
- الزاماتالزامات اصلی
- اجرا/آزمونروش‌ها و پذیرش
- مستندسازیسوابق و گزارش
- پیوست‌هامرجع
چند نکتهٔ ساختاری
- ساختار در سطح فهرست است؛ جزئیات فنی فقط در متن رسمی سند.
- منابع رایگان قانونی (پیش‌نمایش/مرور) در بخش «تهیه و مطالعه» آمده است.
کاربردها و صنایع
بانک، بیمه و فین‌تک.
- بانک
- بیمه
- پرداخت
شبکهٔ اداری-صنعتی و IIoT.
- تولید
- SCADA
- IIoT
مشاغل مرتبط
این فهرست از راهنمای مشاغل نماتک می‌آید؛ مشاغلی که در کار روزمره با CSA STAR سر و کار دارند.
۷ شغل مرتبط · صفحهٔ ۱ از ۱
یادگیری
مسیر آشنایی — پنج قدم
۰۱دامنه
دارایی‌ها و سیستم‌ها.
شروع۰۲ارزیابی ریسک
تهدیدها و کنترل‌ها.
تحلیل۰۳برنامه
انتخاب کنترل‌ها و اولویت.
برنامه۰۴استقرار
اجرا، پیکربندی و آموزش.
اجرا۰۵پایش و پاسخ
پایش، رخداد و بهبود.
چرخهٔ بهبودتهیه و مطالعه
مسیر رسمی تهیه
صفحهٔ رسمی CSAcloudsecurityalliance.org/starValid-AI-ted: ۵۹۵ دلار (اعضای سازمانی رایگان)؛ سطح ۲ (گواهی/اظهارنامه) دارای هزینه و تخفیف برای اعضای سازمانی است.
آیا CSA STAR برای شماست؟
برای شما مناسب است اگر…
- مسئول امنیت/IT هستی.
- دادهٔ حساس یا الزام قراردادی داری.
- در حال ساخت برنامهٔ امنیتی هستی.
بیشتر بررسی کنید اگر…
- دنبال ابزار فنی صرف هستی.
- دارایی اطلاعاتی حساس نداری.
- دنبال امنیت OT هستی (مراجع صنعتی).
| معیار | CSA STAR | مراجع مرتبط |
|---|---|---|
| خانواده | CSA | مراجع هم‌حوزه در هاب |
| نوع | چارچوب | — |
| دسترسی | دارای منبع رایگان قانونی | — |
پرسش‌های متداول دربارهٔ CSA STAR
نسخهٔ جاری کدام است؟
نسخهٔ جاری این مرجع در صفحهٔ رسمی نهاد منتشر میشود. وضعیت رسمی را همیشه از صفحهٔ رسمی نهاد پیگیری کن.
از کجا تهیه کنم؟
Valid-AI-ted: ۵۹۵ دلار (اعضای سازمانی رایگان)؛ سطح ۲ (گواهی/اظهارنامه) دارای هزینه و تخفیف برای اعضای سازمانی است. منابع رایگان قانونی: CAIQ v4، ماتریس CCM و STAR Prep Kit رایگان · رجیستری عمومی STAR رایگان برای مشاهده.
آیا این مرجع اجباری است؟
خودِ اسناد فنی/مدیریتی قانون نیستند؛ وقتی در قرارداد، مشخصات پروژه یا مقررات به آن‌ها ارجاع شود الزام‌آور می‌شوند.
این صفحه جایگزین متن سند است؟
نه؛ این صفحه «راهنمای شناخت» است (دامنه، ساختار، کاربرد و مسیر رسمی) و جایگزین متن رسمی نیست.
منابع این صفحه (بازدید 2026-10-12 · cloudsecurityalliance.org): صفحهٔ رسمی CSA (Cloud Security Alliance) و برنامه‌های رسمی مرتبط.
مراجع مرتبط این حوزه
همهٔ مراجع امنیت اطلاعات و فناوری ←PCI DSSاستاندارد امنیت دادهٔ صنعت کارت پرداخت (PCI DSS)اولویت ۱3GPP TS 23.5023GPP TS 23.502 — رویه‌های سیستم ۵G (5GS)اولویت ۱3GPP TS 33.5013GPP TS 33.501 — معماری و رویه‌های امنیتی سیستم ۵Gاولویت ۱ISO/IEC 27001ISO/IEC 27001 — سیستم مدیریت امنیت اطلاعاتاولویت ۱ITU-T G.652ITU-T G.652 — مشخصات فیبر و کابل نوری تک‌حالتهاولویت ۱OWASP ASVSاستاندارد تأیید امنیت برنامه‌های کاربردی OWASPاولویت ۱