云计算信息安全管理评估（CSA C-STAR）

应用和接口安全 审计保证及合规性 业务连续性管理和操作弹性 变更控制和配置管理 数据安全和信息生命周期管理 数据中心安全 加密和密钥管理 治理和风险管理 人力资源 身份识别和访问管理 基础设施和虚拟化安全 互操作性和可移植性 移动安全 安全事件管理、电了证据及云端调查取证 供应链管理、透明性及责任 威胁和脆弱性管理