日前，用友云相關(guān)服務(wù)和產(chǎn)品，順利通過ISO27001和可信云兩大權(quán)威安全認(rèn)證。這兩項認(rèn)證是，企業(yè)SaaS必備的云服務(wù)安全認(rèn)證。在社會化商業(yè)背景下，用友云致力于為企業(yè)提供一站式的社會化云服務(wù)。同時，用友云根據(jù)“敏、輕、簡”三字訣，支持企業(yè)業(yè)務(wù)創(chuàng)新，讓企業(yè)實現(xiàn)更加敏捷的經(jīng)營；支持企業(yè)管理變革，讓企業(yè)管理變的更加輕松和智能；幫助企業(yè)實現(xiàn)IT升級，使企業(yè)能夠擁有一個更加簡便的IT，實現(xiàn)增長收入、降低成本、提高效率控制風(fēng)險。
此次獲得兩項安全認(rèn)證，從專業(yè)和權(quán)威層面驗證和肯定了用友云的安全性。其中，ISO27001是一項被廣泛采用的全球安全標(biāo)準(zhǔn)，采用以風(fēng)險管理為核心的方法來管理公司和客戶信息，并通過定期評估風(fēng)險和控制措施的有效性來保證體系的持續(xù)運行。
SO27001信息安全管理體系認(rèn)證的獲取，不但驗證了用友云云端技術(shù)框架、內(nèi)部管理矩陣同國際信息安全最佳實踐的符合性，同時也是對用友云云產(chǎn)品和服務(wù)從設(shè)計到交付的透明度、云安全服務(wù)的自動化運營服務(wù)模式的肯定。
ISO27001用于組織的信息安全管理體系的建立和實施，保障組織的信息安全，采用PDCA過程方法，基于風(fēng)險評估的風(fēng)險管理理念，全面系統(tǒng)地持續(xù)改進(jìn)組織的安全管理，為用友云帶來：
- 受業(yè)界廣泛認(rèn)同的方法論
- 按業(yè)界最佳實踐方針開展信息安全評估，實施，維護(hù)和管理
- 為定義策略，標(biāo)準(zhǔn)，流程提供框架指南
ISO 27001 認(rèn)證充分證明了用友云對于客戶所作出的將保證每個級別的信息安全的承諾。用友云的安全管理程序符合國際公認(rèn)的標(biāo)準(zhǔn)，并通過了獨立第三方審計的驗證，這證實了它非常全面而且遵循了當(dāng)前處于領(lǐng)先地位的操作流程。
同時，用友云中的采購云服務(wù)友云采和協(xié)同云產(chǎn)品友空間通過可信云服務(wù)認(rèn)證。這意味著友云采和友空間向用戶披露的企業(yè)基本信息、服務(wù)基本信息，以及服務(wù)承諾（SLA）得到專業(yè)的第三方機(jī)構(gòu)評估、持續(xù)測量和認(rèn)證，第三方機(jī)構(gòu)對兩者的披露信息的完備性、規(guī)范性、真實性進(jìn)行專業(yè)測評，為用戶選擇友云采和友空間提供有力的安全服務(wù)支持。
可信云證書
據(jù)介紹， 可信云服務(wù)認(rèn)證的具體測評內(nèi)容包括三大類共16項，分別是：數(shù)據(jù)管理類（數(shù)據(jù)存儲的持久性、數(shù)據(jù)可銷毀性、數(shù)據(jù)可遷移性、數(shù)據(jù)保密性、數(shù)據(jù)知情權(quán)、數(shù)據(jù)可審查性）、業(yè)務(wù)質(zhì)量類（業(yè)務(wù)功能、業(yè)務(wù)可用性、業(yè)務(wù)彈性、故障恢復(fù)能力、網(wǎng)絡(luò)接入性能、服務(wù)計量準(zhǔn)確性）和權(quán)益保障類（服務(wù)變更、終止條款、服務(wù)賠償條款、用戶約束條款和服務(wù)商免責(zé)條款），基本涵蓋了云服務(wù)商需要向用戶承諾或告知（基于服務(wù)SLA）的90%的問題�？尚旁品⻊�(wù)認(rèn)證將系統(tǒng)評估云服務(wù)商對這16個指標(biāo)的實現(xiàn)程度，為用戶選擇云服務(wù)商提供基本依據(jù)。
