ISO/IEC 27001:2022 认证
自 2019 年 10 月 26 日起获得认证；自 2025 年 10 月 26 日起升级为 ISO/IEC 27001:2022 认证（有效期至 2028 年 10 月 25 日）。证书编号 382119.00，由 ANAB 认可的认证机构 DEKRA Certification, Inc. 颁发。认证范围：包括网络安全、云解决方案、数据分析与数据基础设施的托管服务。
概览
勒索软件、网络攻击、漏洞和数据窃取每天都在影响企业，遭受攻击只是时间问题。Noviant 评估您的环境，落实完整的安全方案，并全天候监控。
Noviant 自身的信息安全管理体系已通过 ISO/IEC 27001:2022 认证，我们用帮助您达到的标准来要求自己。
适合对象
- 必须满足 HIPAA、SOC 或 PCI-DSS 要求的受监管机构
- 基础杀毒软件和防火墙已不敷使用的企业
- 需要高管级安全领导、但没有全职 CISO 的团队
服务内容
托管安全服务
主动监控、入侵检测和快速响应，配备全天候安全运营中心。
合规
HIPAA、SOC、PCI-DSS 等框架，提供持续监控和审计准备。
零信任与身份
身份与访问管理、特权访问管理和身份治理，采用 SailPoint、CyberArk 和 Okta 等平台。
虚拟首席信息安全官
高管级安全策略、风险评估和政策制定，无需全职成本。
安全意识培训
培训和钓鱼模拟演练，帮助团队防范社会工程攻击。
交付方式
- 01
评估
检视现有网络和业务环境。
- 02
评估
评估整体安全状况和合规差距。
- 03
实施
为您量身制定并落实完整的安全方案。
- 04
监控
全天候监控、响应和报告，并保持合规状态最新。
客户为何信赖 Noviant
“改用 Noviant 的支持服务后，最大的好处就是简单易用、让人安心。”
纽约州少数族裔与女性企业（MWBE）认证
协助州及市政府机构达成第 15-A 条关于少数族裔与女性企业参与的目标。
常见问题
你们支持哪些合规框架？
包括 HIPAA、SOC 和 PCI-DSS 等。我们为审计准备证据，并持续监控各项控制措施。
Noviant 有相关认证吗？
有。Noviant 自 2019 年 10 月 26 日起通过 ISO/IEC 27001 认证，并自 2025 年 10 月 26 日起通过 ISO/IEC 27001:2022 认证（证书编号 382119.00，由 DEKRA Certification, Inc. 颁发）。
什么是虚拟 CISO？
以兼职方式提供资深安全负责人，为您制定安全策略、管理风险并编写政策，而无需承担全职聘用成本。
非办公时间也会监控吗？
会。托管安全服务包含全天候安全运营中心。
从哪里开始？
从评估现有环境和安全健康检查开始，找出最大的风险所在。
