CCM v4与其它主流标准的映射关系将陆续发布，首批另行发布的映射集包括的标准有CCM v3.0.1， ISO 27001，AICPA TSP。技术中立的CCM v4 实施指南也将在年中发布，其目的是帮助用户更好地解释、理解、实施CCM的控制。接下来审查指南也将发布，它将解释如何对CCM的控制进行审计和审查，并支持审计师与被审计方评估正确采用CCM的控制。

今年9月之后，CCM Lite也将发布，它是CCM v4的基本控制最小集，普适各种云计算模式、规模、运营复杂度。

今年10月之前，CSA STAR注册将接受基于CCM v4和v3.01两个版本的认证，之后将只接受v4。

· 2021年5月: CSA STAR所有等级接受v4 和 v3.0.1 

· 2021年10月: STAR Level 2 只接受v4

· 2022年5月: STAR Level 1 只接受v4

· 2022年7月: STAR Level 2 要求所有证书基于v4

 

CCM控制域 

——

结语

——

在过去的十几年中，CSA、ISO、NIST发布了业界数量最多与质量最高的云计算、云安全研究成果，包括定义、架构、标准、指南等最佳实践，CSA云控制矩阵被世界各国公认为全球通用的黄金标准。CSA大中华区将组织专家协助国内认证机构、云服务提供商、安全厂商、云服务客户理解并采用基于CCM v4的云安全最佳实践（包括CSA STAR, C-STAR, CSTR等国际权威认证）。

 

《云控制矩阵 v4》（中英文版）是由云安全联盟大中华区（CSA GCR）CCM翻译审校组对《Cloud  Controls  Matrix  v4》进行翻译审校，感谢以下专家的贡献：

大中华区国际标准委员会评委：

李雨航  贾良玉  黄连金  陈钟  郭鹏程

翻译审校组组长：

沈勇

翻译审校组专家（以下排名按字母先后排序）：

陈皓  顾伟  高轶峰  胡友杰  苏泰泉  王永霞  于新宇  赵锐

下载链接： 云控制矩阵 v4（ 中英文版） (c-csa.cn)