隨著全球企業(yè)數(shù)智化進(jìn)程加速，云端業(yè)務(wù)與數(shù)據(jù)安全成為企業(yè)轉(zhuǎn)型的核心關(guān)切。近日，用友BIP公有云服務(wù)憑借卓越的安全管理能力，成功通過(guò)全球四大會(huì)計(jì)師事務(wù)所之一——安永華明會(huì)計(jì)師事務(wù)所的嚴(yán)格審計(jì)，正式獲得SOC 2 Type II鑒證報(bào)告。這一國(guó)際權(quán)威認(rèn)證標(biāo)志著用友BIP在公有云服務(wù)的安全、可用性、流程完整性、保密性及隱私保護(hù)等領(lǐng)域已達(dá)到全球領(lǐng)先標(biāo)準(zhǔn)，為企業(yè)數(shù)智化轉(zhuǎn)型構(gòu)筑安全可信的基石。
1
SOC 2 Type II：
全球云服務(wù)安全領(lǐng)域的“黃金標(biāo)準(zhǔn)”
此次用友BIP公有云服務(wù)獲得的SOC 2 Type II鑒證報(bào)告由全球四大會(huì)計(jì)師事務(wù)所之一的安永華明會(huì)計(jì)師事務(wù)所權(quán)威簽發(fā)。SOC 2標(biāo)準(zhǔn)作為美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)（AICPA）精心制定的行業(yè)服務(wù)標(biāo)準(zhǔn)，在全球范圍內(nèi)享有極高的認(rèn)可度，其權(quán)威性、全面性及專業(yè)性在安全性審計(jì)領(lǐng)域首屈一指，能夠精準(zhǔn)、詳盡且深入地剖析被審計(jì)企業(yè)全域安全管理的方方面面，是衡量云服務(wù)安全水平的重要標(biāo)桿。此前，用友 BIP 公有云服務(wù)已順利取得 SOC 2 Type I鑒證報(bào)告，如今再獲 SOC 2 Type II鑒證報(bào)告，進(jìn)一步彰顯了其在安全保障方面的持續(xù)深耕與卓越成效。
本次鑒證對(duì)象涵蓋了用友BIP云平臺(tái)和云服務(wù)的核心業(yè)務(wù)板塊，如財(cái)務(wù)云、人力云、供應(yīng)鏈云以及用友iuap平臺(tái)中的云技術(shù)平臺(tái)、應(yīng)用平臺(tái)、連接集成平臺(tái)和開(kāi)發(fā)平臺(tái)等。這一全面的鑒證范圍涉及從組織架構(gòu)搭建、制度流程優(yōu)化、技術(shù)工具應(yīng)用到人員專業(yè)能力提升等多個(gè)維度的綜合能力評(píng)估，全方位展示了用友 BIP 公有云服務(wù)的堅(jiān)實(shí)實(shí)力。
2
全棧安全能力：
筑牢企業(yè)數(shù)智化安全防線
在數(shù)據(jù)安全防護(hù)領(lǐng)域，用友BIP構(gòu)建了嚴(yán)密的企業(yè)數(shù)據(jù)安全和信息生命周期管理體系。通過(guò)先進(jìn)的數(shù)據(jù)加密技術(shù)、嚴(yán)格的訪問(wèn)權(quán)限控制以及完善的數(shù)據(jù)備份與恢復(fù)機(jī)制，確保企業(yè)數(shù)據(jù)在存儲(chǔ)、傳輸和使用過(guò)程中的安全性與完整性，有效抵御各類潛在的數(shù)據(jù)泄露風(fēng)險(xiǎn)，為企業(yè)核心數(shù)據(jù)資產(chǎn)筑牢安全防線。
面對(duì)業(yè)務(wù)運(yùn)行過(guò)程中的不確定性，用友BIP的容量管理、數(shù)據(jù)備份和業(yè)務(wù)連續(xù)性管理機(jī)制發(fā)揮著關(guān)鍵作用。其具備強(qiáng)大的彈性擴(kuò)展能力，能夠根據(jù)企業(yè)業(yè)務(wù)負(fù)載動(dòng)態(tài)調(diào)整資源分配，確保在業(yè)務(wù)高峰期系統(tǒng)穩(wěn)定運(yùn)行。同時(shí)，通過(guò)定期數(shù)據(jù)備份和高效的恢復(fù)策略，以及完善的容災(zāi)架構(gòu)，在遭遇硬件故障、自然災(zāi)害或網(wǎng)絡(luò)攻擊等突發(fā)情況時(shí)，保障業(yè)務(wù)連續(xù)性，最大限度減少業(yè)務(wù)中斷對(duì)企業(yè)運(yùn)營(yíng)的影響，為企業(yè)應(yīng)對(duì)業(yè)務(wù)抖動(dòng)提供全方位的穩(wěn)定性支撐。
“身份識(shí)別和訪問(wèn)管理”是用友BIP保障服務(wù)安全運(yùn)行的重要環(huán)節(jié)。借助多因素認(rèn)證、單點(diǎn)登錄、動(dòng)態(tài)權(quán)限分配等先進(jìn)技術(shù)手段，實(shí)現(xiàn)對(duì)內(nèi)部使用平臺(tái)賬號(hào)的精細(xì)化管控，確保每個(gè)用戶身份可追溯、權(quán)限合規(guī)且操作可控，有效防止非法訪問(wèn)和越權(quán)操作，維護(hù)系統(tǒng)內(nèi)部安全秩序。
在隱私保護(hù)方面，用友BIP嚴(yán)格遵循國(guó)內(nèi)外隱私保護(hù)法規(guī)要求，制定了完善的隱私政策和數(shù)據(jù)處理規(guī)范。針對(duì)個(gè)人隱私數(shù)據(jù)，從數(shù)據(jù)收集、存儲(chǔ)、使用到刪除等全生命周期實(shí)施嚴(yán)格保護(hù)措施，采用匿名化、假名化處理技術(shù)，并建立數(shù)據(jù)主體權(quán)利響應(yīng)機(jī)制，確保用戶隱私數(shù)據(jù)安全無(wú)憂，為企業(yè)在數(shù)據(jù)合規(guī)運(yùn)營(yíng)方面提供有力保障。
“進(jìn)程完整性管理”則為用友BIP系統(tǒng)穩(wěn)定運(yùn)行奠定基礎(chǔ)。通過(guò)嚴(yán)格的系統(tǒng)開(kāi)發(fā)規(guī)范、代碼審查機(jī)制以及運(yùn)行時(shí)監(jiān)控手段，確保系統(tǒng)在執(zhí)行預(yù)設(shè)流程時(shí)數(shù)據(jù)處理的準(zhǔn)確性與完整性，有效防范惡意篡改、錯(cuò)誤執(zhí)行等安全隱患，保障企業(yè)業(yè)務(wù)流程在云端安全、可靠地運(yùn)行。
1
以安全為錨，
驅(qū)動(dòng)企業(yè)數(shù)智化價(jià)值躍升
用友一直把網(wǎng)絡(luò)安全、數(shù)據(jù)安全、隱私保護(hù)作為公司業(yè)務(wù)和運(yùn)營(yíng)的底線要求，視用戶數(shù)據(jù)安全和用戶隱私保護(hù)為用友最重要的安全原則和戰(zhàn)略方向。
用友BIP的安全能力已經(jīng)過(guò)多維鑒證，積累了豐富的安全認(rèn)證成果。除本次SOC 2系列鑒證報(bào)告外，還擁有諸如ISO27001信息安全管理體系認(rèn)證、ISO27017云服務(wù)信息安全管理體系認(rèn)證、ISO27701隱私信息管理體系標(biāo)準(zhǔn)認(rèn)證、EAL3+級(jí)安全認(rèn)證、國(guó)家信息安全等級(jí)保護(hù)三級(jí)認(rèn)證，CCRC信息安全服務(wù)資質(zhì)認(rèn)證，可信云認(rèn)證等多項(xiàng)權(quán)威認(rèn)證。這些認(rèn)證不僅是對(duì)用友BIP安全能力的高度認(rèn)可，更是其持續(xù)提升安全水平的有力見(jiàn)證。
用友BIP作為全球領(lǐng)先的企業(yè)軟件與智能服務(wù)平臺(tái)，憑借深厚的技術(shù)積累與豐富的行業(yè)經(jīng)驗(yàn)，形成了成熟和完整的融合服務(wù)群，包括平臺(tái)層（數(shù)智底座）、領(lǐng)域應(yīng)用與服務(wù)層、生態(tài)應(yīng)用與服務(wù)層。在提供涵蓋財(cái)務(wù)、人力、供應(yīng)鏈等多領(lǐng)域的智能化解決方案的同時(shí)，用友BIP將安全能力深度融入產(chǎn)品與服務(wù)的全生命周期。用友iuap作為用友BIP的PaaS底座，通過(guò)設(shè)置安全性機(jī)制、穩(wěn)定性機(jī)制、高效彈性機(jī)制、開(kāi)放兼容性機(jī)制、云上云下一體多環(huán)境發(fā)布機(jī)制等，讓產(chǎn)品運(yùn)行更安全、更穩(wěn)定、更高效。
未來(lái)，用友BIP持續(xù)聚焦前沿安全技術(shù)，升級(jí)AI驅(qū)動(dòng)的威脅預(yù)測(cè)與主動(dòng)防御體系，持續(xù)為企業(yè)提供更高質(zhì)量、更安全可信的公有云服務(wù)，推動(dòng)企業(yè)數(shù)智化轉(zhuǎn)型邁向新高度。
喜歡這篇文章嗎？
別忘了點(diǎn)擊“喜歡”和”在看“，
與更多朋友分享這份智慧與洞見(jiàn)！
