CSA（云安全联盟）

协会介绍

CSA简写自Cloud Security Alliance，翻译为云安全联盟。

CSA

云安全联盟CSA是在2009年3月31日宣布成立，eBay和全球大型金融服务集团ING(荷兰国际集团)是该团体的创始成员。其成立的目的是为了在云计算环境下提供最佳的安全方案。自成立后，CSA迅速获得了业界的广泛认可。目前已经成为全球云计算安全的核心力量。现在，CSA和ISACA、OWASP等业界组织建立了合作关系，很多国际领袖公司成为其企业成员。

到截稿时，企业成员达到33个，名单中涵盖了国际领先的电信运营商、IT和网络设备厂商、网络安全厂商、云计算提供商等。值得注意的是，中国领先的专业安全公司绿盟科技成为中国、乃至亚太地区第一个企业成员。相信在不远的将来，企业成员中还会出现越来越多的中国知名和新兴企业机构的身影。

2011年11月1日，由国际云安全联盟中国分会主办，绿盟科技和启明星辰共同承办的第二届云安全联盟(CSA)高峰论坛在北京隆重召开。此次大会以"融合、协同、探索、创新"为主题，旨在推动国内的云安全交流，分享云安全平台建设和应用经验，探索合理高效的云计算运营方式。

2013年9月26日，CSA与以追求卓越著称的商业标准公司BSI强强联手推出STAR认证，帮助企业在日趋激烈的云服务市场竞争中脱颖而出。

取得北美认证既省时间又省金钱，只需完成一项申请、提供一套样品、缴交一次费用。有了CSA，一步就能帮您打入两国市场。CSA这一便利的测试认证服务，排除了取得两国不同认证所需的重复测试和评估。这无疑减少了厂商在产品认证、跟踪检验和重新测试方面的成本费用，同时也节省了宝贵的时间，并省却了厂商与各种不同的认证机构打交道的麻烦，从而达到事半功倍的效果。

「CSA」Marking是经由向加拿大Canadian Standards Association标准协会申请登录，经由该单位认可产品之安全性及授权后，始可于产品上附加「CSA」Marking标志。

CSA为一个非营利性质的会员赞助机构，其所制定标准的领域包括：保健技术、石油及瓦斯管路系统、职业安全、电气产品及太阳能。CSA在加拿大除总公司外，另有大西洋地区、奎北克地区、中部平原地区、西部地区、太平洋地区等分部，在世界各地亦有附属机构及驻外代表。

CSA的标准是自愿性质的。市、省及联邦政府经常在管理中使用或参照CSA的标准以取代他们去发展自己的标准。在此情况下，CSA标准便成为政府规格的参考依据。政府或其它组织及协会也许会要求遵守某种标准或指明某种特定产品必需经过验证以证明符合某种标准。这都建立在每一组织是否希望在其管辖范围内要求使用CSA标准及验证作业。

「CSA」Marking为目前世界上最知名的产品安全认可标志之一，即使非强制实施，很多地区之厂商都以取得此一标志作为对客户推荐其产品安全性之重要依据，很多购买者甚至会指定要求购买已附加CSA标志之产品。近来制造商被加拿大进口商或购买者指定需取得CSA标志的情况渐增。

因此，登录申请CSA标志可为产品安全提供更有公信力之保证。

在北美市场上销售的电子、电器等产品都需要取得安全方面的认证。CSA是加拿大最大的安全认证机构，也是世界上最著名的安全认证机构之一。它能对机械、建材、电器、电脑设备、办公设备、环保、医疗防火安全、运动及娱乐等方面的所有类型的产品提供安全认证。CSA已为遍布全球的数千厂商提供了认证服务，每年均有上亿个附有CSA标志的产品在北美市场销售。CSA在广州，上海设有实验室，从事本地认证服务，帮助本地制造商把产品更好地打进北美市场。

认证产品范围

1.人类生存及环境。包括职业保健和安全、公共安全、体育运动及娱乐设备环保及保健工艺技术。

2、电气与电子。包括建筑用电气设备安装法规，各类工商及民用的电气、电子产品。

3、通讯与信息。包括住处处理系统、电信及电磁干扰技术与设备。

4、建筑结构。包括建筑材料和产品，土木产品，混凝土、砖石结构，管件及建筑设计。

5、能源。包括能源再生和转移，燃料燃烧及安全设备，核能技术。

6、运输及分配系统。包括机动车安全、油气管线、物资处理与分配及离岸设施。

7、材料工艺技术。包括焊接与冶金。

8、商业及生产管理系统。包括质量管理与基础工程。

CSA认证方式与方法

1.根据规格型号。如每个规格都做认证，既花钱又费时，所以对同一用途，各种不同规格的产品，可选一两种有代表性的做认证。如1-100千瓦的电机，就可这样做。

2、根据用户的特殊要求，对某种产品做认证。如：工业开关，根据用户意见，制造厂商生产的产品与原设计的产品有差别，可按用户要求做认证。

3、对大型设备的认证。如大型设备是分几个企业生产的，可以组装在一起，在组装地点进行认证。

4、根据人的脑力、体力进行实地试验。如儿童无法打开的药品包装盖。