谢谢您的订阅!
当新的内容发布后您将开始接收邮件。您也可以点击邮件内的链接随时取消订阅。关闭Close

  1. 博客
  2. 文章

Canonical
27 November 2025


该认证是符合网络安全标准的有力证明,可在最严苛的企业环境中全面保障开源产品和服务的应用安全。

Canonical 自豪地宣布,经过知名认证提供商 A-LIGN 的广泛评估,其信息安全管理系统(ISMS)已获得 ISO/IEC 27001 认证。这一里程碑彰显了 Canonical 致力于遵守政策,完善流程和控制措施,这些措施旨在保障企业内部数据、客户数据及供应商信息的保密性、完整性及可用性,并推进公司的企业基础设施环境建设。

Canonical 首席信息安全官 Stephanie Domas 表示:“获得 ISO 27001 认证,有力地证明了我们团队对信息安全的坚定承诺。这证实了我们的流程符合全球最高标准,让我们的客户和合作伙伴确信他们的数据受到最周全、最严谨的保护。安全防护能力是我们业务的核心组成部分,因此,我们承诺,这并非一次性成就,我们会持续增强安全防护能力。” 

为客户构建强大的信息安全防护体系

ISO/IEC 27001 是认可范围最广泛、国际接受度最高的信息安全标准之一。 

Canonical 客户享以下优势:

  • 数据安全 — 客户能够依靠成熟流程和最佳实践来保护数据安全、处理意外事件。
  • 合规性 — 客户可以证明 Canonical 已通过国际公认标准认证,推进自身的合规性工作。 
  • 改进承诺 — ISO/IEC 27001 认证的一个关键要求是持续改进。要守住这一认证,表示 Canonical 需要持续改进其安全性和弹性。

长期承诺

获得 ISO 27001 认证并非一劳永逸之举,而是剑指卓越的长期征途。Canonical 承诺要坚守高质量、高正确性标准,旨在持续提高安全防护能力,应对新兴威胁和新的监管要求。

该认证还与 Canonical 的 IEC 62443-4-1 认证(规范工业自动化和控制系统 (IACS)网络安全的标准)以及ISO/SAE 21434(汽车网络安全标准)形成互补。企业采用 Canonical 开源解决方案时,大可放心部署,因为这些方案均由稳健的开源安全流程提供长期支持。如需更多信息,敬请访问我们的信任中心,查看目前提供的 ISO 认证。


查看更多内容

主权云:通过机密计算增强数据安全

企业愈发希望提升对数据的掌控力、实现数字主权,乃至构建 “自主可控” 的主权云(sovereign cloud)。然而,这意味着不能只考虑数据存储位置,还要关注整个数据生命周期。 在这篇博客中,我们将探讨数据驻留与数据主权的区别、机密计算如何增强数据安全性,以及如何助力您实现数字主权。 数据驻留不等于数据主权...

全新工具 Workshop 上线:一条命令即可在 Ubuntu 中启动沙箱开发环境

开发者如今可在智能体 AI 等前沿工作流程中,获得环境统一、可复现的开发体验 Canonical 正式发布 Workshop,该解决方案可通过单条命令快速启动开发环境。只需配置一次,此开发环境即可在多台设备上复现使用。这意味着各类开发设备与部署流水线可保持统一工作流程,并可大幅减少管理依赖关系所花费的时间。...

Canonical 技术案例 – 彻底解决 12 年老旧代码中的 Linux 性能漏洞

部分支持案例处理起来十分简单。另一些案例则要深入老旧遗留代码,一处逻辑缺陷就能悄无声息让常规指令引发严重性能故障。本系列将介绍 Canonical 技术支持与持续工程团队如何协作,排查、修复并向上游提交仅靠常规故障排查无法解决的疑难问题。在第二篇帖子中,libnss-db 中一处存在 12 年之久的漏洞导致 getent...

借助全新 NVIDIA OpenShell Snap,在 Ubuntu 上安全管控 AI 智能体工作流

NVIDIA 发布经过验证的 OpenShell Snap 软件包,用于在 Ubuntu 上安全管控 AI 智能体工作流 Canonical 在 COMPUTEX 宣布与 NVIDIA 达成全新合作,将面向智能体的 NVIDIA OpenShell 运行时直接集成至 Ubuntu 生态系统。Canonical 将 OpenShell 封装为 Snap...