4月26日，騰訊云正式通過權威認證機構嚴格審核，順利獲得ISO 20000(ISO 20000-1:2018)新版標準認證，成為迄今為止首家通過新版認證的云服務商。這標志著騰訊云的IT服務管理水平和信息安全能力再次得到認可，為企業(yè)用戶提供更高質量、安全的、有效的云產(chǎn)品和高性能的云計算解決方案。

　　(圖：騰訊云獲得ISO 20000-1:2018認證證書)

ISO 20000（ISO 20000-1:2018）認證是什么？

作為第一部針對信息技術服務管理(IT Service Management)領域的國際標準，ISO 20000信息技術服務管理體系標準代表了被廣泛認可的評估IT服務管理流程的原則基礎。該標準定義了一套全面的、緊密相關的服務管理流程，是衡量全球企業(yè)運營和服務管理水平高低的重要標識，被譽為IT服務的“管理圣經(jīng)”，主要目的是提供建立、實施、運作、監(jiān)控、評審、維護和改進IT服務管理體系的模型，以用于衡量IT服務內(nèi)部和外部的整體風險，并評價信息公司的整體水平。目前，ISO 20000已然成為金融機構、電信、高科技產(chǎn)業(yè)等管理運營風險不可或缺的重要管理機制。

新標準有哪些變化？

去年9月份，ISO 20000發(fā)布新標準(ISO / IEC 20000-1:2018)，對于像騰訊云等已獲得認證的組織及機構，需在三年內(nèi)完成轉換。在新版標準中，針對性的考慮了信息技術的創(chuàng)新和發(fā)展，以及日益豐富和復雜多變的應用環(huán)境，提出了基于服務生命周期方法進行符合性評價的要求，包括多服務供應商環(huán)境的服務提供生態(tài)系統(tǒng)，更加強調(diào)高質量服務管理，涵蓋策劃和交付，而不是試圖統(tǒng)一所有參與方的過程等等;這些要求充分反映了互聯(lián)網(wǎng)云計算時代IT服務與時俱進、創(chuàng)新求變，強化快速迭代、持續(xù)改進。

騰訊云憑什么會獲得行業(yè)首家通過？

作為國內(nèi)領先的云計算服務商之一，騰訊云致力于為客戶提供最安全、可靠的云服務，騰訊安全云鼎實驗室合規(guī)團隊持續(xù)保持對行業(yè)趨勢及ISO 20000相關標準保持關注，第一時間積極學習，將新版的要求融入業(yè)務實踐，積累了豐富的經(jīng)驗。

騰訊云根據(jù)ISO 系列標準及ISO 20000標準建立了一套行之有效的合規(guī)管理體系，并以此指導云計算服務標準化運營。

其中，信息安全作為ISO 20000標準中的一個關鍵流程，也是騰訊云為客戶提供服務的優(yōu)勢之一。此次騰訊云能夠順利通過認證，騰訊安全在其中發(fā)揮了積極價值。騰訊安全以海量數(shù)據(jù)為基礎、安全架構為載體、智能分析為關鍵手段，可以為客戶提供連續(xù)性、穩(wěn)定可靠的業(yè)務服務。

截至目前，在騰訊安全云鼎實驗室的助力下，騰訊云已累計通過了包括可信云內(nèi)容安全認證、云計算產(chǎn)品信息安全認證證書(SaaS 增強級認證)、全球信息安全認證 ISO27001:2013、ISO27017：2015、ISO27018：2014及CSA STAR 云安全標準認證和CSA STAR Tech (Security, Trust & Assurance Registry Tech)IaaS云平臺安全能力增強級評估認證。近期，騰訊安全天御團隊牽頭制定首個IEEE業(yè)務安全風控全球標準，騰訊安全的技術實力再度獲得認可。

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內(nèi)容或斷開相關鏈接。