上海蓝云网络科技有限公司是世纪互联的全资子公司,专门运营国际水准的基于微软技术的 Azure 和 Office 365 云服务,为客户提供涵盖 IaaS 、PaaS、 SaaS 在内的全方位、国际化水准的公有云服务。在运营安全和业务流程方面均已获得国际信息安全标准 ISO/IEC 27001 认证,以及等同采用的 GB/T 22080 认证,并顺利通过了由 CESI(塞西认证)实施的年度审计。ISO/IEC 27001 信息安全管理体系作为信息安全管理的国际权威体系认证。针对 GB/T 22080-ISO/IEC 27001 标准所规定的 11 大控制领域,世纪互联已经具备明确的保障措施,包括:物理安全、运维安全、数据加密、数据访问、访问控制和系统开发与事件响应等,并执行严格的安全管理流程。该认证表明了由世纪互联运营的Microsoft Azure及Office 365 在安全策略、组织信息安全、资产管理、人力资源安全、物理和环境安全、通讯和运营管理、信息系统获取、开发和维护、访问控制、信息安全事件管理、业务持续性管理及合规性方面完全符合 GB/T 22080-ISO/IEC 27001:2013 的要求。同时世纪互联承诺每年基于 ISO/IEC 27001 进行认证,以保证满足不断发展变化的合规要求。此外,微软可信云是世界上第一家获得 ISO 27018 云隐私保护标准认证的云服务商。ISO 27018 是 ISO 27001 的扩展,包括“用户知道数据存储位置”、“客户数据不会被用于营销及广告”等。在中国,世纪互联也同样以 ISO 27018 为目标,为客户提供国际一流的隐私保护措施。在服务方面,微软可信云通过了国际 ISO 20000 标准认证。世纪互联针对标准中规定的服务级别管理、服务报告、信息安全管理、配置管理、业务关系管理等 13 条服务流程,分别建立相应的管理制度和控制措施。