近日，用友網(wǎng)絡(luò)科技股份有限公司（簡稱用友）通過由中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心頒發(fā)的CCRC信息安全服務(wù)資質(zhì)認(rèn)證。經(jīng)審核，用友公司在軟件安全開發(fā)、信息系統(tǒng)安全集成、信息系統(tǒng)安全運維三個方面均符合CCRC-ISV-C01:2021《信息安全服務(wù)規(guī)范》一級（最高級）服務(wù)資質(zhì)要求。用友是同類廠商中僅有的三個認(rèn)證單項同為一級的企業(yè)，這也是國家對用友所提供的產(chǎn)品和服務(wù)信息安全能力的再次認(rèn)可。
CCRC信息安全服務(wù)資質(zhì)認(rèn)證是中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心依據(jù)國家法律法規(guī)、國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和技術(shù)規(guī)范，按照認(rèn)證基本規(guī)范及認(rèn)證規(guī)則，對提供信息安全服務(wù)機(jī)構(gòu)的信息安全服務(wù)資質(zhì)包括法律地位、資源狀況、管理水平、技術(shù)能力等方面的要求進(jìn)行評價。
該資質(zhì)共8個單項：安全集成、安全運維、應(yīng)急處理、風(fēng)險評估、災(zāi)難備份與恢復(fù)、安全軟件開發(fā)、網(wǎng)絡(luò)安全審計、工業(yè)控制系統(tǒng)安全。每個單項分為一、二、三級，其中一級最高，三級最低。
此次通過對用友在軟件安全開發(fā)、信息系統(tǒng)安全集成、信息系統(tǒng)安全運維三方面的能力測試，證明用友可以對軟件開發(fā)過程進(jìn)行有效控制，將開發(fā)軟件存在的風(fēng)險控制在可接受范圍內(nèi)；在從事網(wǎng)絡(luò)系統(tǒng)、應(yīng)用系統(tǒng)、安防系統(tǒng)、建筑智能化系統(tǒng)的集成過程中，可以實現(xiàn)安全需求界定、安全設(shè)計、安全實施、安全保障等；可以通過技術(shù)設(shè)施安全評估，技術(shù)設(shè)施安全加固，安全漏洞補(bǔ)丁通告、安全事件響應(yīng)以及信息安全運維咨詢，協(xié)助組織的信息系統(tǒng)管理人員進(jìn)行信息系統(tǒng)的安全運維工作，以發(fā)現(xiàn)并修復(fù)信息系統(tǒng)中所存在的安全隱患，降低安全隱患被非法利用的可能性，并在安全隱患被利用后及時加以響應(yīng)。
用友一直把網(wǎng)絡(luò)安全、數(shù)據(jù)安全、隱私保護(hù)作為公司業(yè)務(wù)和運營的底線要求，視用戶數(shù)據(jù)安全和用戶隱私保護(hù)為用友最重要的安全原則和戰(zhàn)略方向。除了此次認(rèn)證，用友還獲得ISO27001信息安全管理體系認(rèn)證、EAL3+級安全認(rèn)證、信息安全等級保護(hù)三級測評證書、可信云認(rèn)證等信息安全資質(zhì)。通過嚴(yán)謹(jǐn)?shù)陌踩w系，為企業(yè)建立管理、技術(shù)、運營三者聯(lián)動的縱深防御體系，基于安全合規(guī)的平臺，助力企業(yè)實現(xiàn)健康、高質(zhì)量發(fā)展。
用友通過構(gòu)建和運行全球領(lǐng)先的商業(yè)創(chuàng)新平臺——用友BIP，服務(wù)企業(yè)數(shù)智化轉(zhuǎn)型和商業(yè)創(chuàng)新，成就千萬數(shù)智企業(yè)。“安全可信”正是用友BIP的關(guān)鍵特性之一。目前，用友BIP已經(jīng)建立了包含安全治理、安全運維和安全技術(shù)在內(nèi)的完整安全防護(hù)體系，通過不斷優(yōu)化技術(shù)和提升開發(fā)能力，竭誠為客戶提供安全、穩(wěn)定、可靠、合規(guī)的應(yīng)用服務(wù)產(chǎn)品。
信息安全作為數(shù)字經(jīng)濟(jì)持續(xù)健康發(fā)展的重要保障，受重視程度越來越高。同時，信創(chuàng)產(chǎn)業(yè)加速發(fā)展，對信息安全提出了更高要求。用友作為中國企業(yè)數(shù)智化服務(wù)和軟件國產(chǎn)化自主創(chuàng)新的大國品牌，將持續(xù)加強(qiáng)產(chǎn)品信息安全能力，為企業(yè)數(shù)智化轉(zhuǎn)型提供自主創(chuàng)新安全可控的產(chǎn)品與服務(wù)，助力企業(yè)邁向高質(zhì)量發(fā)展！
