在2016的新年伊始,中國SaaS行業又迎來了令人欣喜的消息——北京北森云計算股份有限公司(以下簡稱“北森”)已經順利獲得信息安全和云安全領域的兩大權威認證ISO27001和C-STAR。ISO27001是目前獲得國際廣泛認可的信息安全管理體系標準,C-STAR更是全球認可的國內最高級別的云安全認證。據悉,北森是目前國內SaaS領域首個通過這兩大權威認證的企業,也是繼華為、藍盾之后大陸第三家獲得C-STAR認證的企業。
近幾年來,當云計算在為人類生活、生產方式和商業模式帶來巨大改變的同時,云安全事件也呈井噴式爆發態勢,谷歌、亞馬遜、甚至包括美國政府等均曾遭遇云安全危機,損失十分嚴重。因此,在選擇企業級云服務供應商時,安全問題是重中之重。絕大多數人認為信息安全或云安全是一個純粹的技術話題。但是,若缺乏相應安全管理體系的完善機制和有效管理,再高的技術也將面臨“道高一尺魔高一丈”的隱患,而最終成為救火式的應急響應。ISO27001以及C-STAR就是在對相關技術水平提出更高要求的同時,注重評價企業信息安全和云安全的全面系統性建設。
據易觀報告《2015年中國云計算SaaS HR 市場實力矩陣》來看,北森處于領導者象限。而北森更是強調作為行業領導者,有責任在信息系統安全和云安全方面做出榜樣。因此,關注客戶對安全性的保障要求,是在北森安全團隊成立之初就確定不移的核心任務。北森技術副總裁孫江表示:“北森安全團隊將依靠安全策略、安全認證與管理、安全架構與安全服務四項措施,形成北森云平臺的完整安全保證體系。在安全策略上,北森將以保護客戶業務/數據的機密性、完整性為目標,設計安全架構,做好安全控制程序和安全技術方案的實施執行;在安全認證與管理上,北森從技術層面上不斷地加強與提高安全防護能力,同時還會持續推進內部信息安全管理規范化流程和操作;在安全架構和安全服務上,北森將對全平臺體系持續提供各種安全漏洞的掃描服務,同時會與第三方安全廠商進行深度安全領域的深度合作,進一步保證北森云平臺的安全。”
安全永無止境,北森將在更高的標準上持續為用戶提供安全可信的云服務。