《上上簽電子簽約雲平台安全白皮書4.0》發布，全面升級電子簽約安全體系

數字經濟加速落地,信息安全受到廣泛關注。日前,國内的電子簽約雲平台上上簽電子簽約正式發布《上上簽電子簽約雲平台安全白皮書4.0》(以下簡稱“安全白皮書”)。這是上上簽電子簽約連續第四年率先發布安全白皮書,引領電子簽約行業安全标準。

  電子簽約行業安全白皮書,連續四年發布

  上上簽電子簽約是國内真正意義的電子簽約雲平台,開創簽署即服務的SaaS模式,以國際标準打造電子簽約安全體系,為客戶提供可信賴的電子簽約安全服務能力。自2018年至今,上上簽電子簽約已連續四年發布安全白皮書,不斷提升行業安全标準。

  2018年6月,上上簽電子簽約行業發布安全白皮書。2019年4月,上上簽電子簽約提出“電子簽約上上簽,合同終身保安全”,把安全作為最核心的品牌戰略。2020年4月,上上簽電子簽約在安全合規體系、數據安全體系等方面得到了重點升級。

  經過持續疊代優化,上上簽電子簽約形成了成熟的安全制度、縱深防禦與合規遵從的安全保障體系、以及以信息安全委員會為信息安全管理機構的安全專家團隊。基于上上簽電子簽約不斷深化的安全技術實踐,2021年上上簽電子簽約安全白皮書迎來了全面升級。

  安全白皮書結合客戶關心的重大安全議題,闡述了上上簽電子簽約雲平台在安全性、合規性與隐私性方面的策略、流程和控制措施。

  上上簽電子簽約将安全合規與标準遵從融入産品設計與安全運營,持續優化整體安全能力和業務保護水平。據安全白皮書披露,至目前為止,上上簽電子簽約于行業内率先獲得ISO27001國際安全認證、ISO27018隐私數據保護認證、公安部“信息安全等級保護三級”認證、工信部“可信雲服務”認證、工信部“雲計算服務能力标準符合性評估三級”認證、ISO 22301:2019業務連續性管理體系認證,并獲得英國BSI協會頒發的全球首張ISO38505-1數據治理認證證書,以七大全球權威安全資質推動行業安全技術門檻不斷提升。

  個人隐私保護層面,上上簽電子簽約安全白皮書做了重點解讀。平台建立多層防禦機制,有效訪問控制與監控機制,提升防禦能力;周期性的第三方安全公司評測與PII風險評估,預防安全風險;采用加密與脫敏技術提高個人信息的安全性,保護個人信息安全。

  上上簽電子簽約安全基礎設施則進一步升級,雲上主機安全部署、網絡隔離與安全系統部署、主機服務最小化原則、密鑰全生命周期管理服務等安全防禦措施,有效抵禦外部攻擊,保證雲平台安全穩定運營。

  多方位安全體系保障,合同終身保安全

  安全白皮書發布的背後,是上上簽電子簽約行業的安全科技體系:

  縱深防禦安全體系。上上簽電子簽約在儲存、應用、運營、生态四大版塊,構造安全、高性能的安全架構,有效抵禦安全風險。

  數據生命周期管理。立足于合規要求,上上簽電子簽約依據數據采集、數據傳輸、數據存儲、數據處理、數據銷毀的數據安全生命周期,建設數據安全保障體系。

  5大安全核心科技。上上簽電子簽約的多雲智能分布式存儲、區塊鍊存證溯源、三級密鑰管理、證據鍊實時公證保全、數字證書多通道智能管理,提供了堅實的安全防護網,且技術處于全球水平。

  上上簽電子簽約的安全科技成功通過世界500強客戶的多項測評。世界500強賽諾菲邀請國際獨立的第三方專業安全廠商CyberVadis進行的安全測試中,上上簽電子簽約評分。世界500強BP(英國石油)委托四大會計事務所之一的安永全方位評估上上簽電子簽約平台安全性及隐私保護能力,最終的評測結果全部通過,成為電子簽約供應商。

  專家表示,工信部《工業互聯網創新發展行動計劃(2021—2023年)》的重點任務中,特别提出強化網絡安全技術保障能力,健全完善企業安全系統。上上簽電子簽約将信息安全視為生命線,不斷完善安全保障體系,提升網絡和數據安全,讓電子簽約技術真正成為各行各業數智化升級的入口。