【一次情報】Cloud Security Alliance公式サイト（cloudsecurityalliance.org）のCCM（Cloud Controls Matrix）ページとSTARページが、クラウド固有のセキュリティ管理策・認証制度の一次情報源となる。CSAが提供するCCSK（Certificate of Cloud Security Knowledge）等の資格認定プログラムも公式サイトで確認できる。【第三者情報】Microsoft Compliance文書等、大手クラウド事業者のコンプライアンス文書でもCSA STAR self-assessmentが参照されている。【使い分け】管理策の正確な定義や最新版はCSA公式サイトを確認し、実際の採用状況は各クラウド事業者のコンプライアンス文書で確認するとよい。
信頼できる情報源の整理
非営利団体自身が一次情報源として機能する点。