产品认证和合规性

Last published : Oct 24, 2026
Citrix Secure Private Access 是一种零信任网络访问 (ZTNA) 解决方案，可帮助组织安全地将用户连接到应用程序，而无需将网络直接暴露给互联网。Secure Private Access 作为更广泛的 Citrix Cloud 和混合服务组合的一部分提供，并受 Citrix 云服务合规性和审计计划的管辖。
本页面总结了适用于 Secure Private Access 的认证和合规性证明。

认证和审计

  • SOC 2® 第二类：
    Secure Private Access 包含在 Citrix 的 SOC 2 Type 2 审计计划中。
    SOC 2 Type 2 审计已评估了适用于 Citrix Cloud 服务的安全性、可用性、保密性、处理完整性和隐私控制，其中包括 Secure Private Access。
  • ISO 27001 和 ISO 27701：
    Secure Private Access 包含在 Citrix 的 ISO 27001（信息安全管理）和 ISO 27701（隐私信息管理）认证服务组合中。
    这些全球公认的认证确认了安全和隐私管理实践已正式建立、记录并持续改进。
  • HIPAA：
    Secure Private Access 适用于需要 HIPAA 合规性的环境，前提是经过适当配置和签订合同。Citrix 的云合规性文档表明 Secure Private Access 适用于 HIPAA。
  • PCI DSS 4.0：
    Secure Private Access 包含在 Citrix 针对适用云服务的年度 PCI DSS 评估中。在 PCI 范围环境中部署 Secure Private Access 的客户可能需要实施额外的控制措施以满足 PCI 要求。PCI DSS 合规性遵循 Citrix 和客户之间的共同责任模型。
  • FIPS / 通用标准：
    Secure Private Access 可以作为 FIPS 合规解决方案的一部分进行部署，当与 FIPS 认证或 FIPS 启用的 NetScaler 平台以及 Citrix Workspace 应用程序使用的 FIPS 认证 Citrix CryptoKit 结合使用时。
    对于通用标准，Secure Private Access 与通用标准 (NDcPP) 认证的 NetScaler 平台和通用标准认证的 Citrix Workspace 应用程序集成，从而实现与解决方案级别的通用标准要求保持一致的部署。
  • 澳大利亚 IRAP（信息安全注册评估员计划）：
    Secure Private Access 包含在 Citrix 的云服务中，这些服务由经认可的澳大利亚政府评估员进行 IRAP 评估。
    IRAP 提供独立验证，证明 Citrix Cloud 服务符合澳大利亚政府信息安全手册 (ISM) 的安全控制措施。

证书和审计报告

通过 Citrix Trust Center 下载可用的证书和审计报告。