业内首家！CDP集团再获两项安全认证，为全球客户数据安全保驾护航！

得益于技术的飞快发展，企业数据的云端存储已成为一种常态，相对应的法律保障也在逐步出台与完善。继去年9月1日，中国第一部有关数据安全的专门法律《数据安全法》的正式施行后，今年9月1日，国家网信办公布的《数据出境安全评估办法》也要正式施行了。

在经过繁复严谨的层层审批后，CDP集团终于又获批了两个重量级云产品安全认证!分别是国际云安全联盟 CSA颁发的【“CSA Cloud Sec Tech Review Certification”(CSA CSTR)认证证书】和公安部第三研究所安全防范与信息安全产品及系统检验实验室(MSTL)颁发的【云计算产品信息安全认证证书】。

(CSA CSTR)认证&云计算产品信息安全认证是什么?

云计算产品信息安全认证是指对云计算 IaaSPaaSSaaS 软件类和服务类产品的安全能力进行认证。认证的依据是 CSA 发布的云计算安全技术标准《云计算安全技术要求》。

《云计算安全技术要求》作为业界最佳实践，是 CSA 联合全球云计算厂商和研究机构，包括：公安部第三研究所、亚马逊、微软、因特尔、华为、阿里、腾讯、百度、赛宝认证中心、奇虎 360、中国移动、中科院信工所、武汉大学等 50 多家厂商和研究机构共同起草，并于 2016 年 10 月 25 日发布的。

《云计算安全技术要求 》明确了 IaaSPaaSSaaS 产品的安全能力级别要求，为云计算产品提供统一安全能力级别认证标准。

这两个证书对企业客户有什么意义?

对广大企业客户来说，在云计算出现之前，可以通过采购软硬件产品构架自己的信息系统，在这种情况下，自身可对产品的安全功能进行验证;但企业使用了以云计算为服务方式的产品后，就无需自己部署和维护信息系统，但同样也无法验证产品的安全特性。

因此，对云计算产品安全的测评和认证是非常必要的，通过独立第三方的云计算产品信息安全认证，可以向企业用户充分证明云计算产品的安全能力达到的业界最佳水准。

数据安全贯穿企业经营的始终——CDP集团五重安全保障贯穿数据安全工作始终!

作为人力资本管理服务行业内最为重视安全合规的企业，CDP集团是行业内唯一同时具有SOC1-3、ISO/IEC27001、国家信息安全等级保护三级认证、CSA云安全联盟认证以及公安部第三研究所颁发的云计算产品信息安全认证的企业。多年来在数据安全方面始终得到客户的长久信任，服务续约率高达98.7%。

一、通过国家信息系统安全等级保护三级：

帮助客户避免法律风险

保护客户数据更加安全

满足央企、国企的安全要求

二、通过SOC1、SOC2、SOC3全系列审计报告：

由独立的第三方会计师事务所基于国际会计师联合会ISAE3402及AICPA的SSAE18鉴证准则进行评价服务体系相关内部控制有效性、安全性及保密性评估的鉴证报告。SSAE18针对外包服务组织的系统和内部控制情况进行严格审计后出具的报告，可以充分证明企业内部控制设计合理性和执行有效性。

SOC报告是全球公认最具权威性、专业性的数据安全审计报告，以要求严苛、通过难度高著称，意味着CDP在内部控制、安全性、可用性等方面的能力，得到了专业高等级的认可。

三、通过ISO/IEC27001信息安全管理体系：

ISO27001是信息安全管理的国际标准，从信息安全标准的14个控制域，114个控制点进行安全建设和评测，是国际上互认的信息安全管理标准，是企业符合国际信息安全标准的直接有力证明，是企业信息安全管理能力的最佳成果展示，是国际化上市公司安全合规的必备要求。

四、获得CSA云安全联盟认证：

五、获得公安部第三研究所颁发的云计算产品信息安全认证：