2026 年 8 月，狗狗加速企业专线组网业务正式通过 ISO/IEC 27001:2022 信息安全管理体系认证，认证范围覆盖节点运维、客户数据管理、研发流程与供应链安全。
认证范围与边界
本次认证由第三方审核机构完成两阶段现场审核，覆盖上海总部、张江机房与境外 6 个自营节点。审核重点包括访问控制、日志留存、变更管理、供应商评估与业务连续性演练。
| 认证标准 | ISO/IEC 27001:2022 |
|---|---|
| 认证机构 | DNV（独立第三方） |
| 覆盖范围 | 企业专线组网、节点运维、客户数据管理 |
| 有效期 | 2026-08 至 2029-08（年度监督审核） |
对客户的实际意义
- 采购与合规部门可直接引用认证证书，缩短供应商准入流程
- 跨境业务的数据处理流程具备可审计的书面证据链
- 安全事件响应承诺写入服务等级协议，含 30 分钟首次响应
- 年度渗透测试与灾备演练报告可应客户要求提供摘要
「认证不是终点，它只是把我们已经执行的做法，变成可以被外部验证的标准。」——合规负责人 周敏
同步落地的三项措施
最小权限与双人复核
生产环境的所有配置变更需经双人复核，临时权限默认 4 小时自动回收，操作全程留痕并可回溯 180 天。
供应链安全评估
对机房、带宽与硬件供应商建立年度评估档案，关键供应商需提供同等安全标准证明。
客户数据分区
客户配置与流量元数据按租户隔离存储，跨境传输遵循最小必要原则，默认不落盘业务内容。
如何获取证书副本
现有企业客户可通过专属技术顾问获取证书与审核摘要；新客户可在商务沟通阶段一并索取。如需填写供应商安全问卷，我们也提供已完成的标准化版本。