结构化数据
证明对象与记录方式
本表列出ISO 27001认证涉及的证明对象、适用范围、记录方式、使用方法及关联材料，帮助客户快速理解认证的具体内容和参考方式。
| 证明对象 | 适用范围 | 记录方式 | 使用方法 | 关联材料 |
|---|---|---|---|---|
| ISO 27001:2022认证证书 | 维谷所有用工资料服务 | SGS颁发，每年监督审核 | 采购评估时提供副本 | 信息安全策略文件 |
| 员工档案管理 | 电子化存储与维护 | 加密存储，操作日志 | 确认数据保护措施 | 档案管理服务说明 |
| 审核报告 | 年度监督审核 | SGS出具正式报告 | 验证认证有效性 | 监督审核结论 |
| 数据访问日志 | 所有客户数据操作 | 系统自动记录 | 提供数据访问追溯 | 日志审查报告 |
结构化数据
验收项目与记录材料
本表列出客户在评估维谷数据安全能力时可关注的验收项目、标准、记录方式、处理动作及证据，便于进行供应商信息安全尽职调查。
| 验收项 | 标准 | 记录方式 | 处理动作 | 证据 |
|---|---|---|---|---|
| 认证证书有效性 | 证书在有效期内 | 证书副本及监督审核报告 | 提供最新证书 | SGS官网可查 |
| 数据加密措施 | 传输与存储加密 | 加密策略文档 | 说明加密算法与范围 | 安全策略文件 |
| 访问权限控制 | 最小权限原则 | 权限分配表与日志 | 提供权限架构说明 | 访问控制记录 |
| 事件响应流程 | 明确响应时间与步骤 | 应急响应预案 | 介绍响应流程 | 预案文件 |
确认清单
沟通前后需要继续确认的问题
ISO 27001认证证书有效期为三年，但每年需要接受监督审核以保持有效性。维谷的认证由SGS颁发，您可以在沟通时要求提供最新的监督审核报告或认证状态确认函。我们也会在认证到期前完成再认证审核，确保认证持续有效。
认证覆盖维谷所有与用工资料服务相关的信息处理活动，包括员工档案管理、制度资料整理、用工资料归档、提醒服务和资料核对。具体范围可在认证证书或信息安全策略文件中查看。
证明材料
证明内容
ISO 27001是国际公认的信息安全管理体系标准，由国际标准化组织发布，要求组织建立、实施、维护并持续改进信息安全管理体系。维谷于2022年11月通过SGS通标标准技术服务有限公司的严格审核，获得ISO 27001:2022认证，标志着我们在用工资料服务中采用的数据安全管理流程已达到国际先进水平。
该认证覆盖维谷所有与用工资料服务相关的信息处理活动，包括员工档案的收集与存储、制度资料的整理与分发、用工资料的归档与检索、提醒服务的通知发送以及资料核对过程中的数据交互。认证范围涵盖公司内部的信息系统、办公网络、人员管理以及第三方合作中的数据保护措施。
获得ISO 27001认证意味着维谷在信息安全方面建立了完整的制度体系：从风险评估、安全策略、访问控制、加密管理到事件响应和业务连续性，每个环节都有明确的流程和记录。客户可以放心将员工档案和用工资料交由我们管理，无需担心数据泄露或合规风险。
证明材料
适用范围
ISO 27001认证适用于维谷为各类企业提供的用工资料管理服务，包括但不限于：员工档案的电子化存储与维护、劳动合同与制度文件的整理与更新、用工资料的分类归档与检索、重要节点的提醒服务以及定期或按需的资料核对。无论客户是中小企业还是大型集团，只要涉及员工信息和用工文件的管理，都在该认证的保护范围内。
认证的地理适用范围涵盖维谷在中国的所有服务交付地点和数据处理中心。所有涉及客户数据的系统、设备和人员，包括内部员工、外包服务商以及使用的云服务平台，都必须遵守信息安全管理体系的要求。维谷定期进行内部审计和外部监督审核，确保体系持续有效。
对于客户而言，这意味着与维谷合作时，您的员工档案、薪资记录、考勤数据、合同文件等敏感信息将按照国际标准得到保护。我们采用加密存储、分级权限、操作日志和定期备份等措施，确保数据的机密性、完整性和可用性。在采购决策中，ISO 27001认证可以作为评估服务商数据安全能力的重要依据。
证明材料
记录信息
ISO 27001认证的核心记录包括：信息安全管理体系文件（如安全策略、操作规程）、风险评估报告、内部审核记录、管理评审报告、纠正预防措施记录以及培训记录。这些文档详细描述了维谷如何识别信息安全风险、制定控制措施、监控体系运行并持续改进。
在认证有效期内，维谷每年接受SGS的监督审核，每三年进行再认证审核。每次审核都会形成正式的审核报告，记录审核发现、不符合项和改进建议。客户可以在沟通时要求查看最新的监督审核结论或认证状态确认函，以验证认证的持续有效性。
除了认证本身的记录，维谷还为每项服务保留详细的数据处理日志：谁在什么时间访问了哪些数据、进行了什么操作、是否经过授权。这些日志定期审查，确保任何异常行为都能被及时发现和追溯。客户也可以根据合同约定，要求提供特定时间段的数据访问报告。
证明材料
客户如何参考
在评估维谷的用工资料服务时，ISO 27001认证是判断数据安全能力的关键证据。客户可以要求我们提供认证证书副本、最新的监督审核结论以及信息安全策略摘要，以确认我们的管理措施符合您企业的合规要求。这些材料可以在保密协议下提供，便于您的法务或信息安全团队进行评估。
对于有严格数据保护要求的行业，如金融、医疗、教育或外资企业，ISO 27001认证往往是供应商准入的基本条件。维谷的认证覆盖范围与用工资料服务高度匹配，能够满足大多数企业的信息安全尽职调查需求。客户还可以参考我们的客户案例，了解其他同行业企业如何通过维谷的服务实现安全高效的用工资料管理。
如果客户需要更详细的信息，我们可以安排信息安全负责人进行专项沟通，介绍我们的安全技术架构、数据生命周期管理、应急响应流程等内容。同时，我们建议客户在合作前明确自身的数据分类和保密要求，以便我们针对性地调整服务方案和保障措施。
证明材料
关联服务与案例
ISO 27001认证支撑维谷所有用工资料服务的交付质量，特别是员工档案管理、制度资料整理、用工资料归档、提醒服务和资料核对等核心业务。每一项服务都遵循信息安全管理体系的要求，从数据采集、存储、处理到销毁，全程受控。
我们已为多家企业提供符合ISO 27001标准的数据管理服务。例如，某制造企业将全部员工档案和劳动合同托管给维谷后，不仅解决了纸质文件易丢失的问题，还通过权限分级实现了HR部门与部门主管的安全共享。该企业HR总监表示，维谷的安全措施让他们在内部审计中获得了满分评价。
如果您希望了解认证如何在实际项目中发挥作用，可以查看我们的案例展示页面，其中包含更多行业和规模的企业合作经历。您也可以直接联系我们的服务顾问，获取与您企业情况相似的案例参考。