用友 BIP 公有云服务荣获 SOC 2 Type II 鉴证报告，安全可信赋能企业数智化转型

随着全球企业数智化进程加速，云端业务与数据安全成为企业转型的核心关切。近日，用友 BIP 公有云服务凭借卓越的安全管理能力，成功通过全球四大会计师事务所之一——安永华明会计师事务所的严格审计，正式获得 SOC 2 Type II 鉴证报告。这一国际权威认证标志着用友 BIP 在云服务的安全、可用性、流程完整性、保密性及隐私保护等领域已达到全球领先标准，为企业数智化转型构筑坚实可信的基石。

SOC 2 Type II：全球云服务安全领域的“黄金标准”

此次用友 BIP 公有云服务获得的 SOC 2 Type II 鉴证报告由全球四大会计师事务所之一的安永华明会计师事务所权威签发。SOC 2 标准作为美国注册会计师协会（AICPA）精心制定的行业服务标准，在全球范围内享有极高的认可度，其权威性、全面性及专业性在安全性审计领域首屈一指，能够精准、详尽且深入地剖析被审计企业全域安全管理的方方面面，是衡量云服务安全水平的重要标杆。此前，用友 BIP 公有云服务已顺利取得 SOC 2 Type I 鉴证报告，如今再获 SOC 2 Type II 鉴证报告，进一步彰显了其在安全保障方面的持续深耕与卓越成效。

本次鉴证对象涵盖了用友 BIP 云平台和云服务的核心业务板块，如财务云、人力云、供应链云以及用友 iuap 平台中的云技术平台、应用平台、连接集成平台和开发平台等。这一全面的鉴证范围涉及从组织架构搭建、制度流程优化、技术工具应用到人员专业能力提升等多个维度的综合能力评估，全方位展示了用友 BIP 公有云服务的坚实实力。

全栈安全能力：筑牢企业数智化安全防线

在数据安全防护领域，用友 BIP 构建了严密的企业数据安全和信息生命周期管理体系。通过先进的数据加密技术、严格的访问权限控制以及完善的数据备份与恢复机制，确保企业数据在存储、传输和使用过程中的安全性与完整性，有效抵御各类潜在的数据泄露风险，为企业核心数据资产筑牢安全防线。

面对业务运行过程中的不确定性，用友 BIP 的容量管理、数据备份和业务连续性管理机制发挥着关键作用。其具备强大的弹性扩展能力，能够根据企业业务负载动态调整资源分配，确保在业务高峰期系统稳定运行。同时，通过定期数据备份和高效的恢复策略，以及完善的容灾架构，在遭遇硬件故障、自然灾害或网络攻击等突发情况时，保障业务连续性，最大限度减少业务中断对企业运营的影响，为企业应对业务抖动提供全方位的稳定性支撑。

“身份识别和访问管理”是用友 BIP 保障服务安全运行的重要环节。借助多因素认证、单点登录、动态权限分配等先进技术手段，实现对内部使用平台账号的精细化管控，确保每个用户身份可追溯、权限合规且操作可控，有效防止非法访问和越权操作，维护系统内部安全秩序。

在隐私保护方面，用友 BIP 严格遵循国内外隐私保护法规要求，制定了完善的隐私政策和数据处理规范。针对个人隐私数据，从数据收集、存储、使用到删除等全生命周期实施严格保护措施，采用匿名化、假名化处理技术，并建立数据主体权利响应机制，确保用户隐私数据安全无忧，为企业在数据合规运营方面提供有力保障。

“进程完整性管理”则为用友 BIP 系统稳定运行奠定基础。通过严格的系统开发规范、代码审查机制以及运行时监控手段，确保系统在执行预设流程时数据处理的准确性与完整性，有效防范恶意篡改、错误执行等安全隐患，保障企业业务流程在云端安全、可靠地运行。

以安全为锚，驱动企业数智化价值跃升

用友一直把网络安全、数据安全、隐私保护作为公司业务和运营的底线要求，视用户数据安全和用户隐私保护为用友最重要的安全原则和战略方向。

用友 BIP 的安全能力已经过多维鉴证，积累了丰富的安全认证成果。除本次 SOC 2 系列鉴证报告外，还拥有诸如 ISO27001 信息安全管理体系认证、ISO27017 云服务信息安全管理体系认证、ISO27701 隐私信息管理体系标准认证、EAL3+级安全认证、国家信息安全等级保护三级认证，CCRC 信息安全服务资质认证，可信云认证等多项权威认证。这些认证不仅是对用友 BIP 安全能力的高度认可，更是其持续提升安全水平的有力见证。

用友 BIP 作为全球领先的企业软件与智能服务平台，凭借深厚的技术积累与丰富的行业经验，形成了成熟和完整的融合服务群，包括平台层（数智底座）、领域应用与服务层、生态应用与服务层。在提供涵盖财务、人力、供应链等多领域的智能化解决方案的同时，用友 BIP 将安全能力深度融入产品与服务的全生命周期。用友 iuap 作为用友 BIP 的 PaaS 底座，通过设置安全性机制、稳定性机制、高效弹性机制、开放兼容性机制、云上云下一体多环境发布机制等，让产品运行更安全、更稳定、更高效。

未来，用友 BIP 持续聚焦前沿安全技术，升级 AI 驱动的威胁预测与主动防御体系，持续为企业提供更高质量、更安全可信的公有云服务，推动企业数智化转型迈向新高度。