# 认证信息

## ISO 27001

知晓云是国内首批通过 ISO 27001 认证的小程序后端云服务商。

[ISO27001](https://baike.baidu.com/item/ISO27001%E8%AE%A4%E8%AF%81) 认证由[英国标准协会](https://baike.baidu.com/item/%E8%8B%B1%E5%9B%BD%E6%A0%87%E5%87%86%E5%8D%8F%E4%BC%9A/1212185)（BSI）于 1995 年 2 月提出，并于 1995 年 5 月修订而成的，1999 年 BSI 重新修改了该标准。分为两个部分：BS7799-1 [信息安全管理](https://baike.baidu.com/item/%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86/5679553)实施规则，BS7799-2 [信息安全管理体系](https://baike.baidu.com/item/%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E4%BD%93%E7%B3%BB/2651589)规范。

企业需要一个系统的信息安全管理体系，从预防控制的角度出发，保障企业的信息系统与业务之安全与正常运作。作为世界上应用最广泛与典型的信息安全管理标准，英国标准 ISO27001 能帮助众多企业构建信息安全体系,实现信息安全的防范。

信息安全管理体系标准（ISO27001) 可有效保护信息资源,保护信息化进程健康、有序、可持续发展。ISO27001 是信息安全领域的管理体系标准，类似于质量管理体系认证的 ISO9000 标准。

通过 ISO27001 认证，充分证明了知晓云有一个系统的、持续的方法来管理信息安全风险，以保障自身及客户信息的保密性、完整性和可用性。可以为企业提供安全保障。

## ISO 20000

知晓云是国内首批通过 ISO 20000 认证的小程序后端云服务商。

[ISO20000](https://baike.baidu.com/item/ISO20000) 是面向机构的 IT 服务管理标准，目的是提供建立、实施、运作、监控、评审、维护和改进 IT 服务管理体系 (ITSM) 的模型。建立 IT 服务管理体系 (ITSM) 已成为各种组织，特别是金融机构、电信、高科技产业等管理运营风险不可缺少的重要机制。ISO 20000 让 IT 管理者有一个参考框架用来管理 IT 服务，完善的 IT 管理水平也能通过认证的方式表现出来。

ISO20000 标准着重于通过“ IT 服务标准化”来管理 IT 问题，即将 IT 问题归类，识别问题的内在联系，然后依据服务水准协议进行计划、推行和监控，并强调与客户的沟通。该标准同时关注体系的能力，体系变更时所要求的管理水平、财务预算、软件控制和分配。

## ISO 9001

知晓云是国内首批通过 ISO 9001 认证的小程序后端云服务商。

ISO 9001 是由全球第一个质量管理体系标准 BS 5750（BSI 撰写）转化而来的，ISO 9001 是迄今为止世界上最成熟的质量框架，全球有 161 个国家/地区的超过 75 万家组织正在使用这一框架。ISO 9001 不仅为质量管理体系，也为总体管理体系设立了标准。它帮助各类组织通过客户满意度的改进、员工积极性的提升以及持续改进来获得成功。 进入 21 世纪，信息化发展步伐日渐加速，很多企业重构信息化实现了自身核心竞争力的助力，QIS 质量管理信息系统已经在汽车、电子等行业全面应用和推广，支持为 ISO 9001 [质量管理体系](https://baike.baidu.com/item/%E8%B4%A8%E9%87%8F%E4%BD%93%E7%B3%BB)的电子化提供了平台支撑，并嵌标准的 QC 七大手法、TS 五大手册、质量管理模型，为 ISO 9001 质量管理系统数字化成为可能。

## 互联网数据中心业务（IDC 许可证）

知晓云（B1-20191787）是国内首批获得《增值电信业务-互联网数据中心业务 IDC 许可证》的小程序后端云服务商。

互联网数据中心（IDC）业务是指利用相应的机房设施，以外包出租的方式为用户的服务器等互联网或其他网络相关设备提供放置、代理维护、系统配置及管理服务，以及提供数据库系统或服务器等设备的出租及其存储空间的出租、通信线路和出口带宽的代理租用和其他应用服务。

互联网数据中心业务经营者应提供机房和相应的配套设施，并提供安全保障措施。

互联网数据中心业务也包括互联网资源协作服务业务。互联网资源协作服务业务是指利用架设在数据中心之上的设备和资源，通过互联网或其他网络以随时获取、按需使用、随时扩展、协作共享等方式，为用户提供的数据存储、互联网应用开发环境、互联网应用部署和运行管理等服务。