SAS SM/eIM 认证

随着万物互联时代的到来，越来越多的嵌入式SIM卡 (eUICC) 在手机，智能手表，新能源汽车，智能水电表等领域得以使用。

eSIM通过空中下载技术把运营商数据下载到卡里面，并进行配置使用。

SAS-SM（订阅管理）是 GSMA 安全认证计划 (SAS) 的一部分，专门针对参与订阅管理的实体，即在远程 SIM 配置 (RSP) 下生成、交付和管理 eUICC/eSIM 运营商配置文件的平台和服务。

它确保 SM-DP、SM-DP+、SM-SR 和 SM-DS 操作在其基础设施、流程和运营中遵守严格的安全标准。

SAS-SM 审计涵盖从物理安全、人员策略、系统访问和密钥/证书管理到数据保护、IT 运营和供应链控制的方方面面——基本上涵盖了保护用户配置文件和防止数据滥用或泄露的所有关键方面。

深安服是SAS的实施者，提供一系列咨询和安全服务，使组织为SAS SM审核做好准备，从而获得认证。我们计划、规划、帮助实施、评估，并为您的认证做好准备。我们与您携手共进，直到您获得SAS SM认证。

为什么要通过SAS SM认证？

规划与范围

理解项目的使命、宗旨和目标识别关键利益相关者和资源确定优先事项，制定时间表界定项目范围，并设定预期目标。

风险评估与差距分析

进行风险评估以确定需要哪些控制，并进行差距分析以确定是否存在所需的控制。识别当前状态，定义期望状态，并根据两项评估的结果制定路线图和行动计划。

实施

根据步骤2中制定的路线图和行动计划，实施必要的控制措施。这包括修复漏洞、制定政策与程序、培训员工以及激活SAS SM相关系统。

操作

允许实施过程按预定目的进行。对控制措施进行监测、记录、跟踪、收集证据、文档化、测试，相对于目标状态进行另一轮风险与差距评估，同时模拟审计活动。

认证

由GSMA指定的两位审计老师进行全程英文审计，DSS可在现场提供支持，翻译和协助。

维护

这主要是对SAS SM进行持续改进的第4步。对于审计过程中发现的NC项，C-项目进行分析，改善与纠正。

我们可以从始至终为您提供帮助，或者如果您需要在实施过程中的特定领域提供帮助，我们也可以在那里提供帮助。例如，如果您自己实施SAS，但需要专业的数据中心托管服务、工程服务、软件系统服务、政策制定或其他专业的网络安全服务，我们可以为您提供服务。以下是我们为帮助您实现SAS认证目标而提供的一些服务。

我们了解您的需求，也知道如何助您达成目标。这是因为，从业务角度来看，我们深谙您的发展之路。我们团队在智能卡行业从业二十年，我们的顾问都是从IT技术角色转型为管理角色，我们强大的IT和技术背景，在加上多年的从业经验，使我们的顾问团队成为业内最好的团队之一。