微軟已為其Azure云平臺進行了云安全聯(lián)盟(CSA)的STAR安全登記，該等級表項可列出云服務提供商關(guān)于其安全功能的詳細信息。

　　安全、信任與擔保登記(STAR)項目開始于去年，但是在其發(fā)布6個月后僅有3家公司登記，每家登記企業(yè)需要填滿170個問題表格。微軟就是這最早的3家廠商之一，其他兩家是Mimecast和Solutionary。微軟當時提交的是Office 365的安全信息。今年3月，又有兩個項目進行了登記，分別是微軟Azure和IT與云管理廠商SHI國際。

　　在登記項目中，微軟官員稱Azure的“核心服務”經(jīng)過了ISO 27001認證，“并已計劃對該平臺的其余功能也進行此項認證。”所謂“核心”服務，主要涉及計算、存儲和虛擬網(wǎng)絡功能。同時，微軟的全球基礎服務，也就是運行多種微軟在線服務的系統(tǒng)，已經(jīng)通過了美國注冊會計師協(xié)會(AICPA)的第70號審計標準公告(SAS 70)的審計。SAS 70審計可取代SSAE 16(鑒證業(yè)務準則公告第16號)和ISAE 3402(國際鑒證業(yè)務準則公告第3402號)審計。

　　一些云觀察家們對STAR的前途表示樂觀，認為這是一個客戶可以很容易對各廠商的安全功能進行比較和比對的地方。不過Gartner分析師Kyle Hilgendorf也認為，要想完全實現(xiàn)STAR的潛能，需要有更多的企業(yè)登記才行。CSA官員稱，一些大廠商，如Google、McAfee、Verizon和英特爾已經(jīng)答應進行STAR登記，但是目前它們還都沒有這么做。

　　微軟的一位云業(yè)務經(jīng)理Kellie Ann Chainier說，“我們的客戶可以直接去看STAR登記，從中獲得我們關(guān)于云安全控制的信息，他們可以研究我們在數(shù)據(jù)中心層面做了哪些工作。”