|
國內首個!金蝶云獲得包含全部五項原則的SOC2 Type II鑒證報告國內首個!金蝶云獲得包含全部五項原則的SOC2 Type II鑒證報告近日,金蝶獲得了包含全部五項安全可信原則的SOC2 Type Ⅱ鑒證報告。此次鑒證由國際知名的第三方會計師事務所進行獨立審計,對金蝶云·星瀚、金蝶云·蒼穹及金蝶云·星空產品的(de)安全(quan)系統控制進行(xing)了徹(che)底的(de)審計和鑒證。 據悉,金蝶是國內首個獲得Type II審計鑒證報告的ERP云廠商!此次權威認可進一步證明了金蝶目前已建立強大的安全可信保障體系,已經成為企業數字化管理平臺行業中最安全和合規的組織之一! SOC報(bao)告是由獨立的(de)第三方會計(ji)師(shi)(shi)事(shi)務(wu)所(suo)基于(yu)美(mei)國注冊會計(ji)師(shi)(shi)協會(AICPA)制定(ding)的(de)鑒證準(zhun)則進行(xing)評(ping)估,其鑒證報(bao)告被國際(ji)云服務(wu)業(ye)界廣泛認可(ke)。 在早年已獲得SOC1 Type Ⅱ、SOC2 Type Ⅱ鑒證報告的基礎上,金蝶本次鑒證首次新增隱私性、進程完整性原則的審計和鑒證。此次獲得Type II報告,進一步證明了金蝶重視用戶隱私,其已建立的產品安全可信保障體系已獲得得國際權威機構認可。 除本次獲得SOC1/2 type II鑒證報告之外,金蝶早已獲得公安部網絡安全等級保護三級測評、ISO/IEC 27001:2013(信息安全管理體系認證)、CSA-STAR云安全管理體系、ISO/IEC 27017:2015(云服務信息安全管理體系認證)、ISO/IEC 27018:2019(個人可識別信息(PII)安全管理體系認證)、ISO/IEC 27701:2019(隱私管理體系認證),及SOC1&2 TypeⅡ鑒證報告等在內的第三方鑒證或測評,成為企業管理安全領域的“大滿貫”。 除此之外,金蝶(die)(die)(die)在(zai)(zai)此前(qian)入(ru)選了中國信(xin)(xin)通院軟(ruan)件(jian)供應鏈安(an)(an)全實驗室(shi)3S-Lab成員單(dan)位,在(zai)(zai)金蝶(die)(die)(die)安(an)(an)全可信(xin)(xin)體系之下研發的金蝶(die)(die)(die)云·星(xing)瀚、金蝶(die)(die)(die)云·蒼穹及金蝶(die)(die)(die)云·星(xing)空等已經獲得(de)了包括(kuo)華為在(zai)(zai)內(nei)的多家500強企(qi)業的驗證和(he)(he)支持,并均入(ru)圍信(xin)(xin)通院首期《軟(ruan)件(jian)供應鏈廠商(shang)和(he)(he)產品名錄(lu)》。 其(qi)中(zhong),金蝶(die)云·星瀚能(neng)為大(da)型企業提供世界一(yi)流、覆蓋全(quan)面、安(an)(an)全(quan)可信的預組裝數字(zi)能(neng)力,是大(da)企業數字(zi)化共創(chuang)平臺。基于云原生的微服(fu)務(wu)架構(gou)、精確的業務(wu)安(an)(an)全(quan)邏輯、完(wan)(wan)整的數據安(an)(an)全(quan)生命周期管理、完(wan)(wan)善的生態(tai)及(ji)開(kai)放API治(zhi)理體系等,金蝶(die)云·星瀚具備良好的安(an)(an)全(quan)防御能(neng)力,且在(zai)發布上(shang)線前都經過(guo)安(an)(an)全(quan)測試。同時,金蝶(die)通過(guo)對系統運(yun)行(xing)情況進行(xing)實時安(an)(an)全(quan)監控和應急(ji)響應,保障金蝶(die)云·星瀚安(an)(an)全(quan)穩(wen)定運(yun)行(xing)。除此(ci)之(zhi)外,金蝶(die)云·星瀚將安(an)(an)全(quan)合(he)規要求融(rong)入產品中(zhong),支持了用(yong)(yong)戶(hu)(hu)可查看、簽(qian)署(shu)、撤(che)銷簽(qian)署(shu)隱私政(zheng)策和用(yong)(yong)戶(hu)(hu)協議等特性(xing),支持“零代碼”多場景數據脫敏,提升產品安(an)(an)全(quan)隱私合(he)規性(xing)。 數字經濟時(shi)代,風險與機(ji)遇同在,金蝶一直致力(li)于(yu)構建一套完整(zheng)的(de)安(an)(an)全及隱私體(ti)系(xi),確保所提供的(de)產品是安(an)(an)全可信的(de),輔助企(qi)業應對監管(guan)要求、網絡攻擊和(he)用戶權益(yi)需求。未來,金蝶還將基(ji)于(yu)自主可控(kong)的(de)企(qi)業經營(ying)管(guan)理平(ping)臺,筑牢網絡安(an)(an)全“護(hu)城墻”,激發(fa)數據新(xin)動(dong)能,持續價值創造,為企(qi)業的(de)安(an)(an)全高質量(liang)發(fa)展貢獻“金蝶”力(li)量(liang)。 |