國內(nèi)唯一！金蝶再獲SOC1 & SOC2 Type II鑒證報告

近日，金蝶旗下的多款產(chǎn)品通過外部審計，再次獲得了SOC1 TypeⅡ及SOC2 TypeⅡ 鑒證報告。金蝶也成為國內(nèi)唯一獲得此審計鑒證報告的ERP云廠商！此次權(quán)威認可進一步證明了金蝶目前已建立強大的安全可信保障體系，具備為客戶提供完整、安全、可信賴、可持續(xù)業(yè)務服務的能力，已經(jīng)成為企業(yè)數(shù)字化管理平臺行業(yè)中最安全和合規(guī)的組織之一。

SOC1報告內(nèi)容框架和格式同步遵循由美國注冊會計師協(xié)會（AICPA）制定的標準及國際審計與鑒證準則理事會（IAASB）制定的標準，其鑒證報告被國際云服務業(yè)界廣泛認可，可用于證明算薪及生成財報的財務系統(tǒng)內(nèi)部控制的有效性。

SOC2報告關(guān)注與安全性、可用性、保密性、進程完整性及隱私性相關(guān)的服務機構(gòu)信息安全內(nèi)部控制活動，用于證明企業(yè)內(nèi)部有關(guān)安全性、隱私性等相關(guān)控制活動的有效性。

此次鑒證由國際知名的第三方會計師事務所進行獨立審計，對金蝶云·蒼穹平臺，及大型企業(yè)SaaS管理云金蝶云·星瀚、高成長型企業(yè)SaaS金蝶云·星空及其旗艦版的安全系統(tǒng)控制進行了徹底的審計和鑒證。

值得一提的是，金蝶本次鑒證包含了最新推出的成長型企業(yè)產(chǎn)品——金蝶云·星空旗艦版。此次獲得Type II報告，進一步證明了金蝶始終重視產(chǎn)品安全及用戶隱私，并積極建立產(chǎn)品安全可信保障體系。

除本次獲得SOC1/2 type II鑒證報告之外，金蝶已獲得公安部網(wǎng)絡安全等級保護三級測評、ISO/IEC 27001:2013（信息安全管理體系認證）、CSA-STAR云安全管理體系、ISO/IEC 27017:2015（云服務信息安全管理體系認證）、ISO/IEC 27018:2019（個人可識別信息（PII）安全管理體系認證）、ISO/IEC 27701:2019（隱私管理體系認證）、ISO22301（業(yè)務連續(xù)性管理體系認證）、TSM可信研發(fā)運營安全能力成熟度增強級認證及SOC1&2 TypeⅡ鑒證報告等在內(nèi)的第三方鑒證或測評，成為企業(yè)管理安全領(lǐng)域的“大滿貫”。

安全可信的產(chǎn)品

讓企業(yè)數(shù)字化更可靠

其中，金蝶云·蒼穹作為金蝶企業(yè)級SaaS應用的統(tǒng)一底座，是集可組裝思想、金蝶三十年的深厚服務經(jīng)驗和模型沉淀，以及領(lǐng)先的AI原生+云原生架構(gòu)打造的可組裝企業(yè)級PaaS平臺。為企業(yè)客戶和開發(fā)者生態(tài)提供了應用、流程、數(shù)據(jù)、智能和開放等能力服務，助力企業(yè)建設現(xiàn)代化數(shù)字能力，實現(xiàn)可持續(xù)增長和高質(zhì)量發(fā)展，讓企業(yè)數(shù)字化更可靠、更敏捷、更智能、更開放、更愉悅。

基于金蝶云·蒼穹PaaS平臺，金蝶云·星瀚為大型企業(yè)提供世界一流、覆蓋全面、安全可信的預組裝數(shù)字能力，是大企業(yè)數(shù)字化共創(chuàng)平臺?；谠圃奈⒎占軜?gòu)、精確的業(yè)務安全邏輯、完整的數(shù)據(jù)安全生命周期管理、完善的生態(tài)及開放API治理體系等，金蝶云·星瀚具備良好的安全防御能力，且在發(fā)布上線前都經(jīng)過安全測試。同時，金蝶通過對系統(tǒng)運行情況進行實時安全監(jiān)控和應急響應，保障金蝶云·星瀚安全穩(wěn)定運行。除此之外，金蝶云·星瀚將安全合規(guī)要求融入產(chǎn)品中，支持了用戶可查看、簽署、撤銷簽署隱私政策和用戶協(xié)議等特性，支持“零代碼”多場景數(shù)據(jù)脫敏，提升產(chǎn)品安全隱私合規(guī)性。

數(shù)字經(jīng)濟時代，風險與機遇同在，金蝶一直致力于構(gòu)建一套完整的安全及隱私體系，確保所提供的產(chǎn)品是安全可信的，輔助企業(yè)應對監(jiān)管要求、網(wǎng)絡攻擊和用戶權(quán)益需求。未來，金蝶還將基于自主可控的企業(yè)經(jīng)營管理平臺，筑牢網(wǎng)絡安全“護城墻”，激發(fā)數(shù)據(jù)新動能，持續(xù)價值創(chuàng)造，為企業(yè)的安全高質(zhì)量發(fā)展貢獻“金蝶”力量。