1. 什么CSA-STAR认证？

CSA-STAR云安全评估是信息安全管理体系ISO/IEC 27001的增强版本，基于云安全联盟（Cloud Security Alliance）推出的云控制矩阵CCM（Cloud Control Matrix），规定了云安全相关的常用控制措施。该评估方案在企业采用云服务方面提供协助，提供了更高的透明度，使云服务供应商（Cloud Service Provider）能够增强其利益相关方的信心，使其相信已部署了必要的控制措施来确保数据的安全。

2. CSA-STAR认证的具体评测内容是什么？

CSA-STAR认证涉及5个全新控制域，说明对云数据进行访问，转移，和保护等操作过程中的信息安全风险：移动安全，供应链管理，透明度和问责制，互操作性和便携性，以及加密和密钥管理。

3.  CSA-STAR认证的意义？

滴滴云于2018年3月通过CSA STAR云安全认证，同时获得了CNAS和UKAS国内国外双认可信息安全管理体系认证资质，充分证明滴滴云的安全管理及技术水平已经达到业界领先。