SAS UP 认证

SAS UP(Security Accreditation Scheme for UICC Production)认证是全球移动通信系统协会(GSMA)为手机卡(UICC/eUICC)生产制定的一项安全认证计划。该计划要求手机卡生产商通过专业审计公司的现场审计,以证明其生产站点符合GSMA SAS-UP标准及其支持文件的要求。 得益于GSMA认证团队十年如一日的高标准,高要求现场审计,SAS UP是智能卡行业公认全球最严格、最权威的安全审计标准之一,它的审计难度最高,证书含金量最高。


SAS-UP认证涵盖了生产安全、物理安全、网络安全、人员安全、数据安全及物流安全等多个方面,确保了手机卡在整个生产过程中的安全性,为运营商/用户的信息安全提供坚实的保障。


深安服是SAS的实施者,提供一系列咨询和安全服务,使组织为SAS UP审核做好准备,从而获得认证。我们计划、规划、帮助实施、评估,并为您的认证做好准备。我们与您携手共进,直到您获得SAS UP认证。


为什么要通过SAS UP认证?

将SAS UP作为业务流程的一部分有很多充分的理由,而将其作为智能卡行业使用的全球标准也有更多的理由
  • 运营商需求
    全球绝大部分运营商明确要求SAS UP认证是芯片商/卡商参与投标的必要资质之一。
  • 优势
    SAS UP 非常重要。你的竞争对手可能没有认证,但你有,在艰难的决策过程中给带你显著性的优势。
  • 验厂
    有了SAS UP证书,很多客户会相信你们公司的安全体系,从而直接跳过验厂环节。
  • 文化
    推动和促进安全第一的文化。SAS UP实现了超越技术团队的全组织安全协作。
  • 保证
    为您的关键利益相关者提供保证,并使用SAS认证来证明您对手机卡生产安全的承诺

我们做什么

  • 我们创建
  • 我们实施
  • 我们支持
  • 我们为您获得认证

我们的流程

1
规划与范围
理解项目的使命、宗旨和目标识别关键利益相关者和资源确定优先事项,制定时间表界定项目范围,并设定预期目标。
2
风险评估与差距分析
进行风险评估以确定需要哪些控制,并进行差距分析以确定是否存在所需的控制。识别当前状态,定义期望状态,并根据两项评估的结果制定路线图和行动计划。
3
实施
根据步骤2中制定的路线图和行动计划,实施必要的控制措施。这包括修复漏洞、制定政策与程序、培训员工以及激活SAS UP相关系统。
4
操作
允许实施过程按预定目的进行。对控制措施进行监测、记录、跟踪、收集证据、文档化、测试,相对于目标状态进行另一轮风险与差距评估,同时模拟审计活动。
5
认证
由GSMA指定的两位审计老师进行全程英文审计,DSS可在现场提供支持,翻译和协助。
6
维护
这主要是对SAS UP进行持续改进的第4步。对于审计过程中发现的NC项,C-项目进行分析,改善与纠正。
从零起步,已经有一些基础,都不重要。我们可以帮助您完成这一切。这就是我们所做的。

SAS合规服务

我们可以从始至终为您提供帮助,或者如果您需要在实施过程中的特定领域提供帮助,我们也可以在那里提供帮助。例如,如果您自己实施SAS,但需要专业的数据中心托管服务、工程服务、软件系统服务、政策制定或其他专业的网络安全服务,我们可以为您提供服务。以下是我们为帮助您实现SAS认证目标而提供的一些服务。
  • SAS UP一般咨询和顾问服务
  • 规划、范围界定、风险评估、差距分
    析、内部审计
  • SAS UP实施、政策制定、事件响应计划、 文档管理。
  • 网络安全风险评估、渗透测试、漏洞评估
  • 第三方供应商评估、培训和意识提升计划
  • 一套完整的服务,帮助实现或维持合规性

准备好开始了吗?

我们了解您的需求,也知道如何助您达成目标。这是因为,从业务角度来看,我们深谙您的发展之路。我们团队在智能卡行业从业二十年,我们的顾问都是从IT技术角色转型为管理角色,我们强大的IT和技术背景,在加上多年的从业经验,使我们的顾问团队成为业内最好的团队之一。
联系我们