前言
企业数字化转型步伐加速,对于网络的需求日益增高。远程办公、数字化采购、线上会议等新形式也逐渐成为企业首选。SaaS系统是解决移动办公需求、降低成本的方案之一,不仅可以加快企业信息化发展,还能够提高企业管理质量,改变个人和企业之间的沟通方式。SaaS系统的安全性已成为企业选择和使用时的重点考量因素。
评估详情
在此背景下,中国信通院联合业内专家,共同编制了《云服务产品安全 第2部分:SaaS安全能力要求》,并已于2024年6月正式发布实施。
《云服务产品安全 第2部分:SaaS安全能力要求》规范了SaaS的安全通用要求,包括访问控制、身份鉴别、数据安全、安全审计、安全运行、安全策略管理六大部分。依据标准,评估共拆分为22小项,共包含76项指标。
通过企业
2024年,多家企业的产品成功通过SaaS安全能力评估,并在相关大会活动上公布评估结果并颁发证书。截至目前,已通过该评估的企业包括:
用友网络科技股份有限公司
金蝶软件(中国)有限公司
华为云计算技术有限公司
上海微盟企业发展有限公司
北京知道创宇信息技术股份有限公司
财智共享(北京)技术服务有限公司
天翼云科技有限公司
评估价值
通过评估前自查,帮助企业识别自身薄弱环节和潜在风险
通过评估前自查,企业可了解自身安全层面或安全解决方案的风险点,识别自身存在的薄弱环节和潜在风险,及时修补漏洞,明确改进方向。
借助第三方评估,帮助企业验证自身风险的可控程度及风险管理水平
借助第三方评估,企业可验证自身安全层面或安全解决方案全生命周期的安全和风险是否达到适当的可控程度,以及可验证相关内部控制和风险管理机制是否达到适当的程度。
对标同业优秀实践,提升企业能力建设,建立行业互信互认机制
企业可以对比同行业在安全方面的优秀实践,相互取长补短,从多个方面全面提升自身的安全能力。通过中国信息通信研究院权威评估验证,建立行业内企业互信互认机制,促进行业共同进步。
助力企业积极响应监管要求,建立健全企业安全管理体系
标准制定过程中紧密结合了企业安全的具体应用需求,给出具体可落地的应对方案。企业通过评估,可以积极落实监管要求,建立健全安全的管理体系。
评估报名流程
中国信通院【第七批】SaaS安全能力评估已开启报名,评估结果将在上半年云和软件安全相关活动中发布。
1
报名时间
即日起-5月
2
报名方式
添加下方业务联系人
3
材料提交
即日起-5月
4
评估审查
4-6月
5
评估发布
2025年7月 全球数字经济大会 云和软件安全论坛(拟)
业务联系人
马铭洋 | 开源和软件安全部
云计算与大数据研究所 | 中国信息通信研究院
电话:18600235069
卫斌 | 开源和软件安全部 副主任
云计算与大数据研究所 | 中国信息通信研究院
电话:18618259777
长按二维码关注
链接云端,可信而安
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...