【合作案例】SGS为青莲云颁发三项ISO认证：为隐私保护及互联网安全的双合规提供了保障

近日，青莲云正式获得由SGS 颁发的ISO/IEC 27001信息安全管理、ISO/IEC 27017云服务信息安全规范和ISO/IEC 27018公共云个人信息（ PII）处理者的信息安全控制规范三项信息及云安全管理体系国际标准认证证书。

三项信息及云安全管理体系国际标准小科普

ISO/IEC 27018是保护公有云服务中个人身份信息（PII）的国际标准，也是目前国际公认最权威的云上个人隐私保护认证。ISO/IEC 27017是云环境下的数据保护国际标准，为云服务提供商和云服务客户提供增强的控制，结合ISO/IEC 27001信息安全管理的国际标准，使青莲云物联网安全产品及服务达到了国际水平。

青莲云CEO董方认为：

物联网云平台为企业智慧化转型提供了必备的软件系统架构，我们用基于产品功能设计而非通用组件设计的物联网私有云为客户产品研发带来了极大的便捷性和灵活性，但物联网业务应用场景却面临不同维度的安全风险。对企业而言，不能只关注物联网云平台的功能实现，更需要关注云平台的架构安全、运维安全和云上的数据隐私安全。只有从公司内部打造安全合规的产品研发管理体系，才能持续输出更加安全有效的物联网安全产品。

此次青莲云获得以上三项认证，标志着青莲云所提供的物联网安全产品及服务在企业信息安全管理、云服务信息安全、个人隐私权和数据保护方面达到了国际标准要求，也体现了青莲云对于企业客户服务的多维度安全保障！

在互联网科技蓬勃发展的大背景下，伴随用户数据保护门槛的提高，对于用户数据隐私保护的标准设立愈加明晰严格，国内互联网及云服务厂商也将在信息及云安全领域面临更严峻的考验。

企业如何做到合规？

SGS凭借全球资源对个人数据、隐私保护法规、云安全标准的解读和研究成果，愿与企业一道，识别与企业自身活动相关的个人数据、隐私保护风险与差距，为企业的合规经营保驾护航。

创建于1878年的SGS集团是国际公认的检验、鉴定、测试和认证领域的创新者，是质量和诚信的全球基准，且在全球率先成立了网络实验室，是领域内少数的一站式提供ISO/IEC 29151、ISO/IEC 27001、ISO/IEC 20000、 CSA STAR、ISO/IEC 27017、ISO/IEC 27018、ISO 22301、GDPR等培训、认证和审核相关服务的机构之一。