资质证明
信息安全管理体系认证 适用范围与核验方式
本页详细介绍帝智信息安全管理体系认证（ISO27001:2022）的证明对象、适用范围、记录方式及客户在采购判断中的参考方法。认证由SGS于2023年6月颁发，覆盖数据加密、访问控制、备份恢复等关键环节，确保客户数据安全与合规管理。通过标准资料与核验方式表、使用说明与限制表，帮助客户快速了解认证材料的来源、适用范围、核验动作及使用限制，为合作沟通提供可靠依据。
- 资料类型
- 资质认证
- 资料表
- 2 组
- 说明区块
- 4 个
资料核验
证明对象、适用范围和核验方式
表格资料
标准资料与核验方式
| 资料项 | 来源 | 适用范围 | 核验动作 |
|---|---|---|---|
| 认证证书（ISO27001:2022） | SGS颁发 | 帝智企业邮箱服务全范围 | 核对证书编号、有效期、认证机构标识 |
| 认证范围说明文件 | 帝智提供 | 明确认证覆盖的服务项目 | 确认范围是否包含所需服务 |
| 审核报告摘要 | SGS审核记录 | 展示审核发现与结论 | 查阅审核发现项及整改情况 |
| 年度监督审核记录 | SGS年度审核 | 证明认证持续有效 | 确认最近一次监督审核日期与结果 |
表格资料
资料使用说明与限制
| 使用情况 | 可支持判断 | 限制条件 | 后续核对 |
|---|---|---|---|
| 供应商信息安全能力评估 | 确认帝智已通过国际标准认证 | 证书仅代表审核时点的状态 | 要求提供最近监督审核证明 |
| 服务范围匹配度确认 | 判断认证是否覆盖所需服务 | 定制化服务可能不在标准范围 | 与帝智确认具体服务是否涵盖 |
| 深入了解安全控制细节 | 评估帝智安全管理成熟度 | 审核报告可能包含保密信息 | 签署NDA后可获取完整版本 |
| 长期合作安全状态跟踪 | 确认认证持续有效 | 监督审核可能延迟或简化 | 定期要求提供最新监督记录 |
资料来源
帝智信息安全管理体系认证由国际权威认证机构SGS于2023年6月正式颁发，认证标准为ISO27001:2022。该认证覆盖帝智企业邮箱服务相关的数据加密、访问控制、备份恢复等关键安全环节，确保客户数据在传输、存储和处理过程中的安全性与合规性。
认证过程包括文件审核、现场审核和持续监督三个阶段。SGS审核团队对帝智的安全策略、物理安全、人员安全、访问控制、加密措施、业务连续性管理等进行了全面评估，确认帝智的信息安全管理体系符合国际标准要求。
帝智技术团队在认证准备过程中，梳理并优化了内部安全流程，包括数据分类与标记、风险评估与处置、供应商安全管理等，确保认证成果能够直接转化为对客户服务的实际安全保障。客户可在沟通时要求查看认证证书副本或扫描件，以进一步确认认证细节。
材料说明
认证材料主要包括认证证书、审核报告、认证范围说明文件以及年度监督审核记录。认证证书明确标注获证组织名称、认证标准、认证范围、发证日期、有效期及认证机构信息，是客户判断帝智信息安全能力的最直接依据。
审核报告详细记录了审核过程、发现项、整改措施及审核结论，客户可据此了解帝智在信息安全各管理领域的实际控制水平。认证范围说明文件则界定了认证覆盖的具体服务范围，确保客户明确哪些业务环节受到认证保护。
年度监督审核记录展示了认证后的持续合规情况，包括内部审核、管理评审、纠正预防措施等。帝智每年接受SGS的监督审核，确保信息安全管理体系持续有效运行。客户可通过这些材料评估帝智信息安全管理的长期稳定性。
适用范围
该认证适用于帝智向客户提供的企业邮箱服务，包括邮箱系统部署、账号管理、邮件传输与存储、数据备份与恢复、安全监控与事件响应等核心业务环节。认证覆盖的技术环境包括帝智自建数据中心及合作的云服务平台，确保客户数据在各个环节得到统一的安全保护。
认证适用范围还延伸至帝智的内部管理流程，如人员安全培训、供应商安全管理、物理与环境安全、通信与操作管理等。这意味着客户在选择帝智服务时，不仅获得技术层面的安全保障，还能享受体系化的管理规范带来的合规优势。
对于需要满足自身合规要求的客户，例如金融、医疗、教育等受监管行业，该认证可作为供应商信息安全能力的重要参考。客户可结合自身行业合规要求，与帝智沟通认证范围内的具体控制措施，以确认是否满足其内部安全政策。
核验方式
客户可通过多种方式核验帝智信息安全管理体系认证的真实性和有效性。最直接的方式是要求帝智提供认证证书原件扫描件或复印件，并核对证书上的认证机构、认证标准、有效期等信息。认证证书均带有SGS的防伪标识和唯一编号，可通过SGS官方渠道查询验证。
帝智可配合客户进行现场审核或远程审核，安排技术人员详细解释认证范围内的安全控制措施，并提供相关记录文件，如安全策略文档、风险评估报告、内部审核记录等。客户也可委托第三方审计机构对帝智的信息安全管理体系进行独立评估。
在合作过程中，帝智会定期向客户提供信息安全状态报告，包括安全事件统计、漏洞修复情况、备份恢复测试结果等。客户可通过这些持续的报告确认帝智的信息安全管理体系持续有效，并及时了解任何可能影响服务安全的变化。
相关问题
ISO27001认证的有效期是多久？如何确认证书是否仍然有效？
ISO27001认证证书有效期为三年，但每年需要接受监督审核以维持认证有效性。帝智的认证证书上明确标注发证日期和有效期。客户可要求提供最新的监督审核合格证明，或通过SGS官网输入证书编号查询实时状态。帝智也会在证书到期前完成再认证审核，确保认证持续有效。
该认证是否覆盖我公司使用的所有帝智服务？
认证范围涵盖帝智企业邮箱服务的主要环节，包括系统部署、账号管理、邮件传输与存储、数据备份与恢复等。如果客户使用特定的增值服务或定制化功能，建议在合作前与帝智确认这些服务是否在认证范围内。帝智可提供认证范围说明文件，明确列出覆盖的具体服务项目。