數(shù)字經(jīng)濟(jì)加速落地,信息安全受到廣泛關(guān)注。日前,國(guó)內(nèi)領(lǐng)先的電子簽約云平臺(tái)上上簽電子簽約正式發(fā)布《上上簽電子簽約云平臺(tái)安全白皮書4.0》(以下簡(jiǎn)稱“安全白皮書”)。這是上上簽電子簽約連續(xù)第四年率先發(fā)布安全白皮書,引領(lǐng)電子簽約行業(yè)安全標(biāo)準(zhǔn)。
電子簽約行業(yè)安全白皮書,連續(xù)四年領(lǐng)先發(fā)布
上上簽電子簽約是國(guó)內(nèi)首家真正意義的電子簽約云平臺(tái),開創(chuàng)簽署即服務(wù)的SaaS模式,以國(guó)際標(biāo)準(zhǔn)打造電子簽約安全體系,為客戶提供可信賴的電子簽約安全服務(wù)能力。自2018年至今,上上簽電子簽約已連續(xù)四年發(fā)布安全白皮書,不斷提升行業(yè)安全標(biāo)準(zhǔn)。
2018年6月,上上簽電子簽約行業(yè)首家發(fā)布安全白皮書。2019年4月,上上簽電子簽約提出“電子簽約上上簽,合同終身保安全”,把安全作為最核心的品牌戰(zhàn)略。2020年4月,上上簽電子簽約在安全合規(guī)體系、數(shù)據(jù)安全體系等方面得到了重點(diǎn)升級(jí)。
經(jīng)過持續(xù)迭代優(yōu)化,上上簽電子簽約形成了成熟的安全制度、縱深防御與合規(guī)遵從的安全保障體系、以及以信息安全委員會(huì)為最高信息安全管理機(jī)構(gòu)的安全專家團(tuán)隊(duì)?；谏仙虾炿娮雍灱s不斷深化的安全技術(shù)實(shí)踐,2021年上上簽電子簽約安全白皮書迎來了全面升級(jí)。
安全白皮書結(jié)合客戶關(guān)心的重大安全議題,闡述了上上簽電子簽約云平臺(tái)在安全性、合規(guī)性與隱私性方面的策略、流程和控制措施。
上上簽電子簽約將安全合規(guī)與標(biāo)準(zhǔn)遵從融入產(chǎn)品設(shè)計(jì)與安全運(yùn)營(yíng),持續(xù)優(yōu)化整體安全能力和業(yè)務(wù)保護(hù)水平。據(jù)安全白皮書披露,至目前為止,上上簽電子簽約于行業(yè)內(nèi)率先獲得ISO27001國(guó)際安全認(rèn)證、ISO27018隱私數(shù)據(jù)保護(hù)認(rèn)證、公安部“信息安全等級(jí)保護(hù)三級(jí)”認(rèn)證、工信部“可信云服務(wù)”認(rèn)證、工信部“云計(jì)算服務(wù)能力標(biāo)準(zhǔn)符合性評(píng)估三級(jí)”認(rèn)證、ISO 22301:2019業(yè)務(wù)連續(xù)性管理體系認(rèn)證,并獲得英國(guó)BSI協(xié)會(huì)頒發(fā)的全球首張ISO38505-1數(shù)據(jù)治理認(rèn)證證書,以七大全球權(quán)威安全資質(zhì)推動(dòng)行業(yè)安全技術(shù)門檻不斷提升。
個(gè)人隱私保護(hù)層面,上上簽電子簽約安全白皮書做了重點(diǎn)解讀。平臺(tái)建立多層防御機(jī)制,有效訪問控制與監(jiān)控機(jī)制,提升防御能力;周期性的第三方安全公司評(píng)測(cè)與PII風(fēng)險(xiǎn)評(píng)估,預(yù)防安全風(fēng)險(xiǎn);采用加密與脫敏技術(shù)提高個(gè)人信息的安全性,保護(hù)個(gè)人信息安全。
上上簽電子簽約安全基礎(chǔ)設(shè)施則進(jìn)一步升級(jí),云上主機(jī)安全部署、網(wǎng)絡(luò)隔離與安全系統(tǒng)部署、主機(jī)服務(wù)最小化原則、密鑰全生命周期管理服務(wù)等安全防御措施,有效抵御外部攻擊,保證云平臺(tái)安全穩(wěn)定運(yùn)營(yíng)。
多方位安全體系保障,合同終身保安全
安全白皮書發(fā)布的背后,是上上簽電子簽約行業(yè)領(lǐng)先的安全科技體系:
縱深防御安全體系。上上簽電子簽約在儲(chǔ)存、應(yīng)用、運(yùn)營(yíng)、生態(tài)四大版塊,構(gòu)造安全、高性能的安全架構(gòu),有效抵御安全風(fēng)險(xiǎn)。
數(shù)據(jù)生命周期管理。立足于合規(guī)要求,上上簽電子簽約依據(jù)數(shù)據(jù)采集、數(shù)據(jù)傳輸、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)處理、數(shù)據(jù)銷毀的數(shù)據(jù)安全生命周期,建設(shè)數(shù)據(jù)安全保障體系。
5大安全核心科技。上上簽電子簽約的多云智能分布式存儲(chǔ)、區(qū)塊鏈存證溯源、三級(jí)密鑰管理、證據(jù)鏈實(shí)時(shí)公證保全、數(shù)字證書多通道智能管理,提供了堅(jiān)實(shí)的安全防護(hù)網(wǎng),且技術(shù)處于全球領(lǐng)先水平。
上上簽電子簽約的安全科技成功通過世界500強(qiáng)客戶的多項(xiàng)測(cè)評(píng)。世界500強(qiáng)賽諾菲邀請(qǐng)國(guó)際獨(dú)立的第三方專業(yè)安全廠商CyberVadis進(jìn)行的安全測(cè)試中,上上簽電子簽約評(píng)分最高。世界500強(qiáng)BP(英國(guó)石油)委托四大會(huì)計(jì)事務(wù)所之一的安永全方位評(píng)估上上簽電子簽約平臺(tái)安全性及隱私保護(hù)能力,最終的評(píng)測(cè)結(jié)果全部通過,成為獨(dú)家電子簽約供應(yīng)商。
專家表示,工信部《工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展行動(dòng)計(jì)劃(2021—2023年)》的重點(diǎn)任務(wù)中,特別提出強(qiáng)化網(wǎng)絡(luò)安全技術(shù)保障能力,健全完善企業(yè)安全系統(tǒng)。上上簽電子簽約將信息安全視為生命線,不斷完善安全保障體系,提升網(wǎng)絡(luò)和數(shù)據(jù)安全,讓電子簽約技術(shù)真正成為各行各業(yè)數(shù)智化升級(jí)的首選入口。
