4月26日，騰訊云正式通過(guò)權(quán)威認(rèn)證機(jī)構(gòu)嚴(yán)格審核，順利獲得ISO 20000(ISO 20000-1:2018)新版標(biāo)準(zhǔn)認(rèn)證，成為迄今為止首家通過(guò)新版認(rèn)證的云服務(wù)商。這標(biāo)志著騰訊云的IT服務(wù)管理水平和信息安全能力再次得到認(rèn)可，為企業(yè)用戶提供更高質(zhì)量、安全的、有效的云產(chǎn)品和高性能的云計(jì)算解決方案。
(圖：騰訊云獲得ISO 20000-1:2018認(rèn)證證書(shū))
ISO 20000(ISO 20000-1:2018)認(rèn)證是什么?
作為第一部針對(duì)信息技術(shù)服務(wù)管理(IT Service Management)領(lǐng)域的國(guó)際標(biāo)準(zhǔn)，ISO 20000信息技術(shù)服務(wù)管理體系標(biāo)準(zhǔn)代表了被廣泛認(rèn)可的評(píng)估IT服務(wù)管理流程的原則基礎(chǔ)。該標(biāo)準(zhǔn)定義了一套全面的、緊密相關(guān)的服務(wù)管理流程，是衡量全球企業(yè)運(yùn)營(yíng)和服務(wù)管理水平高低的重要標(biāo)識(shí)，被譽(yù)為IT服務(wù)的“管理圣經(jīng)”，主要目的是提供建立、實(shí)施、運(yùn)作、監(jiān)控、評(píng)審、維護(hù)和改進(jìn)IT服務(wù)管理體系的模型，以用于衡量IT服務(wù)內(nèi)部和外部的整體風(fēng)險(xiǎn)，并評(píng)價(jià)信息公司的整體水平。目前，ISO 20000已然成為金融機(jī)構(gòu)、電信、高科技產(chǎn)業(yè)等管理運(yùn)營(yíng)風(fēng)險(xiǎn)不可或缺的重要管理機(jī)制。
新標(biāo)準(zhǔn)有哪些變化?
去年9月份，ISO 20000發(fā)布新標(biāo)準(zhǔn)(ISO / IEC 20000-1:2018)，對(duì)于像騰訊云等已獲得認(rèn)證的組織及機(jī)構(gòu)，需在三年內(nèi)完成轉(zhuǎn)換。在新版標(biāo)準(zhǔn)中，針對(duì)性的考慮了信息技術(shù)的創(chuàng)新和發(fā)展，以及日益豐富和復(fù)雜多變的應(yīng)用環(huán)境，提出了基于服務(wù)生命周期方法進(jìn)行符合性評(píng)價(jià)的要求，包括多服務(wù)供應(yīng)商環(huán)境的服務(wù)提供生態(tài)系統(tǒng)，更加強(qiáng)調(diào)高質(zhì)量服務(wù)管理，涵蓋策劃和交付，而不是試圖統(tǒng)一所有參與方的過(guò)程等等;這些要求充分反映了互聯(lián)網(wǎng)云計(jì)算時(shí)代IT服務(wù)與時(shí)俱進(jìn)、創(chuàng)新求變，強(qiáng)化快速迭代、持續(xù)改進(jìn)。
騰訊云憑什么會(huì)獲得行業(yè)首家通過(guò)?
作為國(guó)內(nèi)領(lǐng)先的云計(jì)算服務(wù)商之一，騰訊云致力于為客戶提供最安全、可靠的云服務(wù)，騰訊安全云鼎實(shí)驗(yàn)室合規(guī)團(tuán)隊(duì)持續(xù)保持對(duì)行業(yè)趨勢(shì)及ISO 20000相關(guān)標(biāo)準(zhǔn)保持關(guān)注，第一時(shí)間積極學(xué)習(xí)，將新版的要求融入業(yè)務(wù)實(shí)踐，積累了豐富的經(jīng)驗(yàn)。
騰訊云根據(jù)ISO 系列標(biāo)準(zhǔn)及ISO 20000標(biāo)準(zhǔn)建立了一套行之有效的合規(guī)管理體系，并以此指導(dǎo)云計(jì)算服務(wù)標(biāo)準(zhǔn)化運(yùn)營(yíng)。
其中，信息安全作為ISO 20000標(biāo)準(zhǔn)中的一個(gè)關(guān)鍵流程，也是騰訊云為客戶提供服務(wù)的優(yōu)勢(shì)之一。此次騰訊云能夠順利通過(guò)認(rèn)證，騰訊安全在其中發(fā)揮了積極價(jià)值。騰訊安全以海量數(shù)據(jù)為基礎(chǔ)、安全架構(gòu)為載體、智能分析為關(guān)鍵手段，可以為客戶提供連續(xù)性、穩(wěn)定可靠的業(yè)務(wù)服務(wù)。
截至目前，在騰訊安全云鼎實(shí)驗(yàn)室的助力下，騰訊云已累計(jì)通過(guò)了包括可信云內(nèi)容安全認(rèn)證、云計(jì)算產(chǎn)品信息安全認(rèn)證證書(shū)(SaaS 增強(qiáng)級(jí)認(rèn)證)、全球信息安全認(rèn)證 ISO27001:2013、ISO27017：2015、ISO27018：2014及CSA STAR 云安全標(biāo)準(zhǔn)認(rèn)證和CSA STAR Tech (Security, Trust & Assurance Registry Tech)IaaS云平臺(tái)安全能力增強(qiáng)級(jí)評(píng)估認(rèn)證。近期，騰訊安全天御團(tuán)隊(duì)牽頭制定首個(gè)IEEE業(yè)務(wù)安全風(fēng)控全球標(biāo)準(zhǔn)，騰訊安全的技術(shù)實(shí)力再度獲得認(rèn)可。
