日前，網(wǎng)宿科技（300017）正式通過(guò)由國(guó)際四大會(huì)計(jì)師事務(wù)所之一普華永道執(zhí)行的SOC審計(jì)，獲得SOC2 Type1安全審計(jì)報(bào)告，成為全球范圍內(nèi)率先獲得該審計(jì)報(bào)告的SaaS企業(yè)。

這是國(guó)際權(quán)威機(jī)構(gòu)對(duì)網(wǎng)宿科技的認(rèn)可。在普華永道SOC2的認(rèn)定中，網(wǎng)宿科技完成了對(duì)保密性、可用性和安全性的全面驗(yàn)證，意味著網(wǎng)宿的安全可信能力達(dá)世界一流，能為全球客戶提供全面的安全保障及服務(wù)。

關(guān)于SOC SOC全稱System and Organization Controls，是由獨(dú)立第三方國(guó)際知名審計(jì)事務(wù)所基于美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)（AICPA）制定的SSAE NO.18鑒證準(zhǔn)則進(jìn)行評(píng)估，繼而出具的鑒證報(bào)告。

其中SOC2是專(zhuān)門(mén)針對(duì)數(shù)據(jù)安全和隱私保護(hù)的鑒證標(biāo)準(zhǔn)，是全球公認(rèn)最具權(quán)威性、專(zhuān)業(yè)性的數(shù)據(jù)安全審計(jì)報(bào)告，能正確反映被審計(jì)企業(yè)的數(shù)據(jù)安全情況，為使用SaaS服務(wù)的用戶提供重要的安全保證和參考。

SOC2 Type1主要針對(duì)服務(wù)商業(yè)務(wù)流程內(nèi)部控制措施的設(shè)計(jì)有效性，評(píng)估維度覆蓋用戶隱私數(shù)據(jù)的保護(hù)、系統(tǒng)安全性設(shè)計(jì)、保密性控制措施等多個(gè)方面的安全能力。

此次SOC2審計(jì)報(bào)告涵蓋了網(wǎng)宿CDN及邊緣計(jì)算、網(wǎng)宿安全等服務(wù)領(lǐng)域，具體包括云分發(fā)平臺(tái)CDN、邊緣云主機(jī)ECH 、邊緣云容器ECC、企業(yè)級(jí)存儲(chǔ)-文件存儲(chǔ)NAS、 網(wǎng)宿安達(dá)SecureLink、 主機(jī)入侵檢測(cè)系統(tǒng)HIDS、Web應(yīng)用防火墻WAF、DDoS云清洗、BotGuard爬蟲(chóng)管理、SD-WAN等，各流程機(jī)制共計(jì)百余項(xiàng)核心控制點(diǎn)，由普華永道對(duì)控制點(diǎn)進(jìn)行了全面檢查和逐一驗(yàn)證。

成功通過(guò)該審計(jì)認(rèn)證，表明網(wǎng)宿能夠?qū)崿F(xiàn)服務(wù)可靠的目標(biāo)，及安全性、可用性及保密性相關(guān)的承諾，滿足用戶機(jī)構(gòu)的信息安全及數(shù)據(jù)安全等相關(guān)要求。

當(dāng)前，隨著數(shù)字經(jīng)濟(jì)不斷驅(qū)動(dòng)全球各產(chǎn)業(yè)變革，產(chǎn)業(yè)升級(jí)和技術(shù)發(fā)展對(duì)數(shù)據(jù)安全提出了新的挑戰(zhàn)，安全與合規(guī)已然成為護(hù)航數(shù)字產(chǎn)業(yè)生態(tài)的關(guān)鍵。

網(wǎng)宿始終將“安全可用、服務(wù)可靠”理念貫徹于經(jīng)營(yíng)與研發(fā)之中，通過(guò)提供云分發(fā)及邊緣計(jì)算、安全及性能、MSP、云計(jì)算、IDC及液冷等基礎(chǔ)設(shè)施服務(wù)，致力于幫助客戶業(yè)務(wù)創(chuàng)新，滿足全球用戶隨時(shí)隨地、安全、可靠的數(shù)據(jù)處理及交互需求。

此外，網(wǎng)宿也將信息安全合規(guī)建設(shè)視為重中之重。在此之前，網(wǎng)宿已經(jīng)獲得多項(xiàng)權(quán)威合規(guī)認(rèn)證，包括公安部信息安全等級(jí)保護(hù)三級(jí)認(rèn)證、CCRC信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)認(rèn)證、ISCCC IT產(chǎn)品信息安全認(rèn)證、ITSS 公有云/私有云服務(wù)能力標(biāo)準(zhǔn)、ISO27001、ISO9001、可信云相關(guān)認(rèn)證等，信息安全管理水平及平臺(tái)規(guī)范等方面處于行業(yè)領(lǐng)先水平。

未來(lái)，網(wǎng)宿將持續(xù)完善信息安全管理和技術(shù)體系，提供更全面的安全保障和更高效可靠的服務(wù)，為全球客戶的數(shù)字化升級(jí)保駕護(hù)航。

關(guān)鍵詞： 安全審計(jì) 網(wǎng)宿科技