ISO 20000-1:2018新版标準認證公布 騰訊雲成首家通過認證雲服務商

　　4月26日，騰訊雲正式通過權威認證機構嚴格審核，順利獲得ISO 20000(ISO 20000-1:2018)新版标準認證，成為迄今為止通過新版認證的雲服務商。這标志着騰訊雲的IT服務管理水平和信息安全能力再次得到認可，為企業用戶提供更高質量、安全的、有效的雲産品和高性能的雲計算解決方案。

　　ISO 20000(ISO 20000-1:2018)認證是什麼?

　　作為第一部針對信息技術服務管理(IT Service Management)領域的國際标準，ISO 20000信息技術服務管理體系标準代表了被廣泛認可的評估IT服務管理流程的原則基礎。該标準定義了一套全面的、緊密相關的服務管理流程，是衡量全球企業運營和服務管理水平高低的重要标識，被譽為IT服務的“管理聖經”，主要目的是提供建立、實施、運作、監控、評審、維護和改進IT服務管理體系的模型，以用于衡量IT服務内部和外部的整體風險，并評價信息公司的整體水平。目前，ISO 20000已然成為金融機構、電信、高科技産業等管理運營風險不可或缺的重要管理機制。

　　新标準有哪些變化?

　　去年9月份，ISO 20000發布新标準(ISO / IEC 20000-1:2018)，對于像騰訊雲等已獲得認證的組織及機構，需在三年内完成轉換。在新版标準中，針對性的考慮了信息技術的創新和發展，以及日益豐富和複雜多變的應用環境，提出了基于服務生命周期方法進行符合性評價的要求，包括多服務供應商環境的服務提供生态系統，更加強調高質量服務管理，涵蓋策劃和交付，而不是試圖統一所有參與方的過程等等;這些要求充分反映了互聯網雲計算時代IT服務與時俱進、創新求變，強化快速疊代、持續改進。

　　騰訊雲憑什麼會獲得行業通過?

　　作為國内的雲計算服務商之一，騰訊雲緻力于為客戶提供最安全、可靠的雲服務，騰訊安全雲鼎實驗室合規團隊持續保持對行業趨勢及ISO 20000相關标準保持關注，第一時間積極學習，将新版的要求融入業務實踐，積累了豐富的經驗。

　　騰訊雲根據ISO 系列标準及ISO 20000标準建立了一套行之有效的合規管理體系，并以此指導雲計算服務标準化運營。

　　其中，信息安全作為ISO 20000标準中的一個關鍵流程，也是騰訊雲為客戶提供服務的優勢之一。此次騰訊雲能夠順利通過認證，騰訊安全在其中發揮了積極價值。騰訊安全以海量數據為基礎、安全架構為載體、智能分析為關鍵手段，可以為客戶提供連續性、穩定可靠的業務服務。

　　截至目前，在騰訊安全雲鼎實驗室的助力下，騰訊雲已累計通過了包括可信雲内容安全認證、雲計算産品信息安全認證證書(SaaS 增強級認證)、全球信息安全認證 ISO27001:2013、ISO27017：2015、ISO27018：2014及CSA STAR 雲安全标準認證和CSA STAR Tech (Security, Trust & Assurance Registry Tech)IaaS雲平台安全能力增強級評估認證。近期，騰訊安全天禦團隊牽頭制定IEEE業務安全風控全球标準，騰訊安全的技術實力再度獲得認可。