首页 /集团新闻 / 盖雅工场获 ISO 27017 与 27018 双认证，持续护航客户云端安全与隐私保护

盖雅工场获 ISO 27017 与 27018 双认证，持续护航客户云端安全与隐私保护

盖雅工场2026 年 04 月 13 日

近日，盖雅工场正式通过第三方审计机构BSI审核，荣获 ISO/IEC 27017 云服务信息安全及 ISO/IEC 27018 云端个人隐私数据保护两项国际权威认证。

盖雅工场早在2016年便获得 ISO 27001 认证，并在后续连续通过由第三方审计机构执行的 SOC 2 Type II 鉴证审计。此次再度斩获两项重磅云安全与隐私保护认证，再次证明了盖雅工场在云端基础设施安全、数据隔离以及云端隐私保护方面的高标准与严要求，持续为客户数据安全保驾护航。

盖雅工场作为一家提供全球劳动力管理云服务的中国企业，目前已服务全球 34 个国家和地区的 1,800 余家客户、700 余万员工，始终将保护客户数据安全作为盖雅的首要责任。

具体到业务实操层面，盖雅工场主要从以下三方面进一步保障数据安全与合规：

强化云端基础设施防护

ISO 27017 聚焦云环境下的信息安全控制。盖雅工场通过严格的虚拟化安全隔离、云资产配置管理以及网络架构优化，进一步明确了云服务生命周期内的风险管控机制和责任边界。我们在底层架构上构建了坚实的防御体系，确保云端系统在面对各类外部威胁时，依然保持高度的机密性、完整性和可用性。

落实云端隐私数据合规标准

针对公共云中个人身份信息（PII）保护的 ISO 27018 国际准则，盖雅工场将合规要求深度融入产品研发与日常运营。劳动力管理系统承载着大量员工的敏感数据，我们在数据的收集、存储、处理及跨境传输等环节建立起严格的授权同意机制与访问控制，有效防范数据滥用及未经授权的访问，全面保障企业及员工个人隐私数据的合法权益。

赋能企业出海与全球运营

盖雅工场遵循「Privacy by Design」的原则，将新获的两项认证无缝融入现有的信息技术与安全大体系中。面对日趋严格的全球数据监管环境，盖雅以可验证的国际标准，协助跨国企业大幅缩短 IT 与法务的安全评估周期，降低多地区运营的合规风险，保障全球劳动力数据的高效、合规流动。

目前，盖雅已获得了全球四大会计师事务安永所出具的 SOC 2 Type II 鉴证报告、覆盖安全、可用、保密三大范畴及ISO27001信息安全管理体系、ISO20000-1信息技术服务管理体系、ISO9001 质量管理体系认证，以及网络安全等级保护三级认证。此次新增 ISO 27017 与 27018 认证，补齐了云端架构与隐私保护的关键拼图。这充分证明了盖雅稳定可用的服务水准，以及高度保障客户数据安全性的能力。

盖雅一直与国内外客户合作，与专业机构持续沟通，不断精进，坚持高标准的信息数据安全要求，为客户在数据安全与合规、信息技术服务等方面保驾护航。

劳动力管理，盖雅搞得定。

‍

关于盖雅工场

盖雅工场专注于解决企业在劳动用工方面的四大问题：「需要多少人」「实际多少人」「干得怎么样」「怎样找到人」，利用科技手段预测劳动力需求并排班，优化调度劳动力安排并补充灵活劳动力，管理多样化劳动力队伍的出勤与时间，分析并提升劳动力效率与销售效能，同时连接劳动力市场中的企业与一线员工，实现降本增效、满意合规。

目前，盖雅工场的客户分布在全球34个国家与地区，每天，全球1,800余家客户的700余万员工使用盖雅提供的实时考勤、智能排班、精益工时、技能管理、激励性薪酬等数字化服务。

劳动力管理，盖雅搞得定。