日前，用友云相關(guān)服務(wù)和產(chǎn)品，順利通過ISO27001和可信云兩大權(quán)威安全認(rèn)證。這兩項(xiàng)認(rèn)證是，企業(yè)SaaS必備的云服務(wù)安全認(rèn)證。在社會(huì)化商業(yè)背景下，用友云致力于為企業(yè)提供一站式的社會(huì)化云服務(wù)。同時(shí)，用友云根據(jù)“敏、輕、簡”三字訣，支持企業(yè)業(yè)務(wù)創(chuàng)新，讓企業(yè)實(shí)現(xiàn)更加敏捷的經(jīng)營；支持企業(yè)管理變革，讓企業(yè)管理變的更加輕松和智能；幫助企業(yè)實(shí)現(xiàn)IT升級(jí)，使企業(yè)能夠擁有一個(gè)更加簡便的IT，實(shí)現(xiàn)增長收入、降低成本、提高效率控制風(fēng)險(xiǎn)。
此次獲得兩項(xiàng)安全認(rèn)證，從專業(yè)和權(quán)威層面驗(yàn)證和肯定了用友云的安全性。其中，ISO27001是一項(xiàng)被廣泛采用的全球安全標(biāo)準(zhǔn)，采用以風(fēng)險(xiǎn)管理為核心的方法來管理公司和客戶信息，并通過定期評(píng)估風(fēng)險(xiǎn)和控制措施的有效性來保證體系的持續(xù)運(yùn)行。
SO27001信息安全管理體系認(rèn)證的獲取，不但驗(yàn)證了用友云云端技術(shù)框架、內(nèi)部管理矩陣同國際信息安全最佳實(shí)踐的符合性，同時(shí)也是對(duì)用友云云產(chǎn)品和服務(wù)從設(shè)計(jì)到交付的透明度、云安全服務(wù)的自動(dòng)化運(yùn)營服務(wù)模式的肯定。
ISO27001用于組織的信息安全管理體系的建立和實(shí)施，保障組織的信息安全，采用PDCA過程方法，基于風(fēng)險(xiǎn)評(píng)估的風(fēng)險(xiǎn)管理理念，全面系統(tǒng)地持續(xù)改進(jìn)組織的安全管理，為用友云帶來：
- 受業(yè)界廣泛認(rèn)同的方法論
- 按業(yè)界最佳實(shí)踐方針開展信息安全評(píng)估，實(shí)施，維護(hù)和管理
- 為定義策略，標(biāo)準(zhǔn)，流程提供框架指南
ISO 27001 認(rèn)證充分證明了用友云對(duì)于客戶所作出的將保證每個(gè)級(jí)別的信息安全的承諾。用友云的安全管理程序符合國際公認(rèn)的標(biāo)準(zhǔn)，并通過了獨(dú)立第三方審計(jì)的驗(yàn)證，這證實(shí)了它非常全面而且遵循了當(dāng)前處于領(lǐng)先地位的操作流程。
同時(shí)，用友云中的采購云服務(wù)友云采和協(xié)同云產(chǎn)品友空間通過可信云服務(wù)認(rèn)證。這意味著友云采和友空間向用戶披露的企業(yè)基本信息、服務(wù)基本信息，以及服務(wù)承諾（SLA）得到專業(yè)的第三方機(jī)構(gòu)評(píng)估、持續(xù)測量和認(rèn)證，第三方機(jī)構(gòu)對(duì)兩者的披露信息的完備性、規(guī)范性、真實(shí)性進(jìn)行專業(yè)測評(píng)，為用戶選擇友云采和友空間提供有力的安全服務(wù)支持。
可信云證書
據(jù)介紹， 可信云服務(wù)認(rèn)證的具體測評(píng)內(nèi)容包括三大類共16項(xiàng)，分別是：數(shù)據(jù)管理類（數(shù)據(jù)存儲(chǔ)的持久性、數(shù)據(jù)可銷毀性、數(shù)據(jù)可遷移性、數(shù)據(jù)保密性、數(shù)據(jù)知情權(quán)、數(shù)據(jù)可審查性）、業(yè)務(wù)質(zhì)量類（業(yè)務(wù)功能、業(yè)務(wù)可用性、業(yè)務(wù)彈性、故障恢復(fù)能力、網(wǎng)絡(luò)接入性能、服務(wù)計(jì)量準(zhǔn)確性）和權(quán)益保障類（服務(wù)變更、終止條款、服務(wù)賠償條款、用戶約束條款和服務(wù)商免責(zé)條款），基本涵蓋了云服務(wù)商需要向用戶承諾或告知（基于服務(wù)SLA）的90%的問題。可信云服務(wù)認(rèn)證將系統(tǒng)評(píng)估云服務(wù)商對(duì)這16個(gè)指標(biāo)的實(shí)現(xiàn)程度，為用戶選擇云服務(wù)商提供基本依據(jù)。
