記者洪聖壹／台北報導
遠傳電信今天(10/16)宣布，獲得包括「ISO 27001資訊安全驗證」、「ISO 20000服務管理驗證｣、｢BS10012個人資訊管理驗證｣四大資安認證，今年 9 月底更取得雲端 CSA STAR 認證(Security, Trust & Assurance Registry)金牌，成為台灣第一家、全球第三家獲得金牌認證的企業。
遠傳2014年取得的四大資安認證中，全新的雲端機房安全認證「CSA-STAR認證」是由BSI與CSA合作的國際認證，涵蓋ISO/IEC 27001 資訊安全標準，針對雲端安全再進一步劃分11個領域共98個雲端安全管控點，從法規面、營運面到技術面，以五大評估因素給予審查評分，是一經過嚴謹的驗證稽核才能取得的國際級資安認證。
針對該項認證，遠傳電信企業暨國際事業群執行副總李浩正表示，遠傳自 2013 年底即開始著手投入此認證規劃，歷經自我評估、風險分析、管控強化到落實驗證的四階段努力，從系統架構、防禦及監控機制面，層層落實強化雲端資安系統的管控機制，經過 11 個月嚴密的審核過程，遠傳於 2014 年 9 月底取得「CSA-STAR認證」金牌，在電信業中建立指標性的雲端機房安全標準。
台灣雲端安全聯盟(CSA)台灣理事長蔡一郎強調，「CSA雲端STAR認證」分成Level 1與Level 2，Level 1是自我評核， Level 2認證稽核條件更是相當嚴苛，共分為 11 個面向、98 個控制點，認證效期是一年，目前全球獲得金牌等級認證的只有三間企業，在亞洲僅有遠傳跟阿里巴巴有通過， 此次遠傳認證範圍，有遠傳雲端運算服務(IaaS)中的廣達安康自建雲以及Vmware 太平自建雲，皆獲得STAR金牌肯定。針對未來行動支付方面，蔡一郎更進一步回應指出相關廠商都應該要有該項防護認證才行。
遠傳表示，遠傳的雲端服務主要有三大類別，分別是 IaaS 服務、私有雲和SaaS 跟公有雲服務，未來後兩者會成為遠傳雲端服務的重點項目。除雲端運算(IaaS)服務安全受STAR金牌認證保障外，各項雲端應用服務(SaaS)的管理平台與管控流程也奠基於此防護。所有企業產品如企業混合雲(Hybrid Cloud)、商務影音雲、無紙化會議平台、Health+健康雲等雲端應用服務也都因此更加堅不可催。
針對私有雲市場，遠傳目前與中華電信，無論在應用與用戶數上，成績並駕齊驅；混合雲是一個全新的領域，將企業本身使用的公有雲與私有雲結合，是目前各家業者都非常重視的市場。此外，遠傳在進行雲端機房服務設計時，會同步考量到防震、防洪、電力供應等等。依據各個機房所在地的狀況，做資安防護的調整。雲端服務則會依據客戶需求量身打造，例如提供企業客戶在駭客防禦的加值服務等。
讀者迴響