信任中心

安全管理体系

基于用友成熟的安全与治理架构,Tetra 协助企业实施符合国际信息安全、隐私保护及服务管理标准的 ERP 解决方案。

ISO 27001

ISO 27001

国际信息安全管理标准,确保企业能够系统性地识别、管理及控制信息安全风险。

ISO 27701

ISO 27701

ISO 27001 的延伸标准,专注于隐私管理,协助企业符合全球数据保护法规要求。

ISO 27017

ISO 27017

为云服务提供商及用户提供额外的安全控制与实践指引。

ISO 27018

ISO 27018

专注于云环境中的个人数据保护,特别适用于公共云服务。

ISO 20000-1

ISO 20000-1

国际 IT 服务管理标准,确保服务交付具备一致性及高质量。

ISO 9001

ISO 9001

专注于提升服务质量、运营效率及客户满意度的质量管理标准。

CSA STAR

CSA STAR

由 Cloud Security Alliance 推出的云安全认证,全面评估安全控制及运营成熟度。

SOC 2 (Type I & II)

SOC 2 (Type I & II)

针对云服务提供商的审计标准,用于评估安全性、可用性及数据保密性。

Software Supply Chain Security Certification

软件供应链安全认证

根据国家网络安全标准(GB/T 43698-2024)进行评估,确保软件供应链的安全性与完整性。

研发流程与安全

基于用友先进的研发能力与经认证的开发流程,
Tetra 协助企业导入具备完善治理、安全控制及工程管理标准的 ERP 解决方案。

CMMI Level 5 (CMMI5)

CMMI Level 5 (CMMI5)

Capability Maturity Model Integration(CMMI)最高成熟度等级,代表具备先进的软件开发流程、完善的项目治理能力,以及持续优化的工程管理实践。

Trusted R&D Operation Security (TSM)

Trusted R&D Operation Security (TSM)

专注于安全软件开发流程的认证,涵盖需求分析、系统设计及开发流程,确保整个研发生命周期具备高可靠性及完善的安全控制能力。

人工智能治理

基于用友的 AI 能力与治理框架,Tetra 协助企业导入智能 ERP 解决方案,在提升运营效率的同时,兼顾 AI 的可控性、透明度及负责任的应用。

ISO/IEC 42001 — AI Management System

ISO/IEC 42001 — AI 管理系统

ISO/IEC 42001 是全球首个人工智能管理系统国际标准,为 AI 从开发、部署到运行及监控的完整生命周期提供一套结构化治理框架。

此标准不仅涵盖技术层面的实施,同时亦重视风险管理、组织治理及 AI 伦理等关键范畴,协助企业于实际业务环境中,建立清晰且可持续的 AI 管理与控制机制。

获得 ISO/IEC 42001 认证,代表用友的 AI 能力建立于完善的治理架构之上,确保 AI 能以可控、透明及负责任的方式应用于企业运营之中。

服务与运营安全

基于用友成熟的服务能力与运营标准,Tetra 协助企业导入具备稳定性能、
完善服务流程及高运营韧性的 ERP 解决方案。

CCRC — Information Security Service Qualification

CCRC — 信息安全服务资质认证

针对信息安全服务能力的认证标准,涵盖系统集成、安全开发及系统运维等领域,以评估企业提供信息安全服务的专业能力。

CS — Information System Construction & Service Capability

CS — 信息系统建设与服务能力

评估企业于信息系统规划、建设及管理方面能力的标准框架,确保符合相关行业规范与服务要求。

ITSS — Information Technology Service Standard

ITSS — 信息技术服务标准

一套全面性的 IT 服务标准框架,用于规范 IT 服务流程,提升 IT 运营的可靠性、一致性及服务质量。

ISO 22301 — Business Continuity Management

ISO 22301 — 业务持续管理

国际业务持续管理标准,协助企业在突发情况或业务中断时,维持关键运营并提升整体应变能力。

产品安全与可靠性

基于用友安全可靠的产品架构,Tetra 协助企业导入具备完善安全控制与稳定系统性能的 ERP 解决方案。

EAL3+ (Common Criteria Certification)

EAL3+(Common Criteria 国际安全认证)

代表系统已通过独立安全评估与测试,并符合既定安全要求,提供高度可信的产品安全保障。

Cybersecurity Classified Protection — Level 3

网络安全等级保护三级

国家级网络安全标准,要求企业于系统安全及管理等多个范畴建立严格保护措施,以提升整体网络安全防护能力。

Trusted Cloud Service Certification

可信云服务认证

从用户角度评估云端服务的安全性与可靠性,确保服务具备完善的技术保障与稳定运营能力。

Trusted Cloud Security Framework

可信云安全框架

涵盖应用服务完整生命周期的综合安全框架,结合安全开发及 DevSecOps 等最佳实践,确保系统安全的一致性与可靠性。

立即释放您的业务潜力!

我们为香港各行业的中小企业及大型企业提供专业的 ERP 与 CRM 咨询服务。

联络我们