再获国家级安全认可！用友通过CCRC信息安全服务三个最高级认证——网络与信息安全软件开发的里程碑意义

用友网络科技股份有限公司（以下简称“用友”）成功通过中国网络安全审查技术与认证中心（CCRC）的信息安全服务资质认证，一举获得“软件安全开发”“信息安全应急处理”“信息系统安全运维”三个方向的最高级别（一级）认证。这是继此前多项国家级安全资质之后，用友在信息安全领域斩获的又一权威认可，标志着其在网络与信息安全软件开发、应急响应及运维服务等全链条能力上达到行业顶尖水平。

一、CCRC认证：信息安全服务的“国家级标尺”

中国网络安全审查技术与认证中心（CCRC）是国家市场监督管理总局直属机构，其颁发的信息安全服务资质认证是国内信息安全服务领域最具权威性的资质之一。该认证从技术能力、管理水平、服务过程、人员素质、项目经验等多个维度对企业进行严格审查，其中一级为最高等级，代表企业在相应服务领域具备国内领先的综合实力。

用友此次同时通过软件安全开发、信息安全应急处理、信息系统安全运维三个一级认证，意味着其在安全开发流程、漏洞应急响应、系统持续防护等方面均通过了国家级标准检验，能够为政企客户提供覆盖“开发—运维—应急”全生命周期的可信安全服务。

二、网络与信息安全软件开发：从源头筑牢安全防线

在数字化与智能化加速融合的背景下，软件已成为企业核心业务的载体，软件安全更是网络安全的第一道防线。用友在网络与信息安全软件开发领域积淀深厚，将安全能力内嵌于产品研发全流程：

安全开发体系化：用友建立了覆盖需求分析、设计、编码、测试、部署、运维的全生命周期安全开发管理流程（SDL），严格执行安全编码规范，并通过静态代码分析、动态漏洞扫描、渗透测试等多重手段保障代码质量与安全。
核心技术自主可控：用友BIP（商业创新平台）及系列企业云服务产品在身份认证、访问控制、数据加密、隐私保护等方面采用自主可控的安全技术，支持国密算法，满足等保2.0、数据安全法等合规要求。
持续安全运营：通过安全开发生命周期管理与DevSecOps实践，用友将安全左移，实现安全问题的早发现、早修复，并为客户提供持续的安全更新与补丁服务。

此次获得CCRC软件安全开发一级认证，是对用友从源头构建安全可信软件能力的国家级背书。

三、“三个最高级”背后的综合安全实力

除软件安全开发外，用友在信息安全应急处理与信息系统安全运维领域同样展现出顶尖实力：

信息安全应急处理（一级）：用友建立了7×24小时安全应急响应中心（PSIRT），具备完善的漏洞接收、验证、修复、披露流程，能够在突发安全事件中快速响应、精准处置，最大程度降低客户业务风险。用友多次协助客户有效应对勒索软件、供应链攻击等安全威胁，应急能力经受实战检验。
信息系统安全运维（一级）：依托用友安全运营中心（SOC），为客户提供资产梳理、漏洞管理、威胁监测、日志审计、安全基线核查等常态化运维服务，并结合AI与大数据分析提升威胁发现与处置效率，保障客户信息系统稳定、安全运行。

三个一级认证相辅相成，构成了用友“安全开发—安全运维—安全应急”的闭环服务体系，也体现出其在网络与信息安全软件开发领域的综合领先优势。