CCRC信息安全服務(wù)資質(zhì)認(rèn)證是中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心依據(jù)國(guó)家法律法規(guī)、國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和技術(shù)規(guī)范，按照認(rèn)證基本規(guī)范及認(rèn)證規(guī)則，對(duì)提供信息安全服務(wù)機(jī)構(gòu)的信息安全服務(wù)資質(zhì)包括法律地位、資源狀況、管理水平、技術(shù)能力等方面的要求進(jìn)行評(píng)價(jià)。

該資質(zhì)共8個(gè)單項(xiàng)：安全集成、安全運(yùn)維、應(yīng)急處理、風(fēng)險(xiǎn)評(píng)估、災(zāi)難備份與恢復(fù)、安全軟件開(kāi)發(fā)、網(wǎng)絡(luò)安全審計(jì)、工業(yè)控制系統(tǒng)安全。每個(gè)單項(xiàng)分為一、二、三級(jí)，其中一級(jí)最高，三級(jí)最低。

此次通過(guò)對(duì)用友在軟件安全開(kāi)發(fā)、信息系統(tǒng)安全集成、信息系統(tǒng)安全運(yùn)維三方面的能力測(cè)試，證明用友可以對(duì)軟件開(kāi)發(fā)過(guò)程進(jìn)行有效控制，將開(kāi)發(fā)軟件存在的風(fēng)險(xiǎn)控制在可接受范圍內(nèi)；在從事網(wǎng)絡(luò)系統(tǒng)、應(yīng)用系統(tǒng)、安防系統(tǒng)、建筑智能化系統(tǒng)的集成過(guò)程中，可以實(shí)現(xiàn)安全需求界定、安全設(shè)計(jì)、安全實(shí)施、安全保障等；可以通過(guò)技術(shù)設(shè)施安全評(píng)估，技術(shù)設(shè)施安全加固，安全漏洞補(bǔ)丁通告、安全事件響應(yīng)以及信息安全運(yùn)維咨詢(xún)，協(xié)助組織的信息系統(tǒng)管理人員進(jìn)行信息系統(tǒng)的安全運(yùn)維工作，以發(fā)現(xiàn)并修復(fù)信息系統(tǒng)中所存在的安全隱患，降低安全隱患被非法利用的可能性，并在安全隱患被利用后及時(shí)加以響應(yīng)。

用友一直把網(wǎng)絡(luò)安全、數(shù)據(jù)安全、隱私保護(hù)作為公司業(yè)務(wù)和運(yùn)營(yíng)的底線(xiàn)要求，視用戶(hù)數(shù)據(jù)安全和用戶(hù)隱私保護(hù)為用友最重要的安全原則和戰(zhàn)略方向。除了此次認(rèn)證，用友還獲得ISO27001信息安全管理體系認(rèn)證、EAL3+級(jí)安全認(rèn)證、信息安全等級(jí)保護(hù)三級(jí)測(cè)評(píng)證書(shū)、可信云認(rèn)證等信息安全資質(zhì)。通過(guò)嚴(yán)謹(jǐn)?shù)陌踩w系，為企業(yè)建立管理、技術(shù)、運(yùn)營(yíng)三者聯(lián)動(dòng)的縱深防御體系，基于安全合規(guī)的平臺(tái)，助力企業(yè)實(shí)現(xiàn)健康、高質(zhì)量發(fā)展。

用友通過(guò)構(gòu)建和運(yùn)行全球領(lǐng)先的商業(yè)創(chuàng)新平臺(tái)——用友BIP，服務(wù)企業(yè)數(shù)智化轉(zhuǎn)型和商業(yè)創(chuàng)新，成就千萬(wàn)數(shù)智企業(yè)?！鞍踩尚拧闭怯糜袯IP的關(guān)鍵特性之一。目前，用友BIP已經(jīng)建立了包含安全治理、安全運(yùn)維和安全技術(shù)在內(nèi)的完整安全防護(hù)體系，通過(guò)不斷優(yōu)化技術(shù)和提升開(kāi)發(fā)能力，竭誠(chéng)為客戶(hù)提供安全、穩(wěn)定、可靠、合規(guī)的應(yīng)用服務(wù)產(chǎn)品。