數字經濟加速落地，信息安全受到廣泛關注。近期，國內領先的電子合同云平臺上上簽正式發布《上上簽云平臺安全白皮書4.0》（以下簡稱“安全白皮書”）。這是上上簽連續第四年率先發布安全白皮書，引領電子合同行業安全標準。
電子合同行業安全白皮書，連續四年率先發布
上上簽是國內首家真正意義的電子合同云平臺，開創簽署即服務的SaaS模式，以國際標準打造電子合同安全體系，為客戶提供可信賴的電子合同安全服務能力。自2018年至今，上上簽已連續四年發布安全白皮書，不斷提升行業安全標準。
2018年6月，上上簽行業首家發布安全白皮書。2019年4月，上上簽提出“電子合同上上簽，合同終身保安全”，把安全作為最核心的品牌戰略。2020年4月，上上簽在安全合規體系、數據安全體系等方面得到了重點升級。
經過持續迭代優化，上上簽形成了成熟的安全制度、縱深防御與合規遵從的安全保障體系、以及以信息安全委員會為最高信息安全管理機構的安全專家團隊。基于上上簽不斷深化的安全技術實踐，2021年上上簽安全白皮書迎來了全面升級。
安全白皮書結合客戶關心的重大安全議題，闡述了上上簽云平臺在安全性、合規性與隱私性方面的策略、流程和控制措施。
上上簽將安全合規與標準遵從融入產品設計與安全運營，持續優化整體安全能力和業務保護水平。據安全白皮書披露，至目前為止，上上簽于行業內率先獲得ISO27001國際安全認證、ISO27018隱私數據保護認證、公安部“信息安全等級保護三級”認證、工信部“可信云服務”認證、工信部“云計算服務能力標準符合性評估三級”認證、ISO 22301：2019業務連續性管理體系認證，并獲得英國BSI協會頒發的全球首張ISO38505-1數據治理認證證書，以七大全球權威安全資質推動行業安全技術門檻不斷提升。
個人隱私保護層面，上上簽安全白皮書做了重點解讀。平臺建立多層防御機制，有效訪問控制與監控機制，提升防御能力；周期性的第三方安全公司評測與PII風險評估，預防安全風險；采用加密與脫敏技術提高個人信息的安全性，保護個人信息安全。
上上簽安全基礎設施則進一步升級，云上主機安全部署、網絡隔離與安全系統部署、主機服務最小化原則、密鑰全生命周期管理服務等安全防御措施，有效抵御外部攻擊，保證云平臺安全穩定運營。
多方位安全體系保障，合同終身保安全
安全白皮書發布的背后，是上上簽行業領先的安全科技體系：
縱深防御安全體系。上上簽在儲存、應用、運營、生態四大版塊，構造安全、高性能的安全架構，有效抵御安全風險。
數據生命周期管理。立足于合規要求，上上簽依據數據采集、數據傳輸、數據存儲、數據處理、數據銷毀的數據安全生命周期，建設數據安全保障體系。上上簽會在用戶明示同意的前提下收集必要的個人數據。數據收集遵守最小必要原則。
5大安全核心科技。上上簽的多云智能分布式存儲、區塊鏈存證溯源、三級密鑰管理、證據鏈實時公證保全、數字證書多通道智能管理，提供了堅實的安全防護網，且技術處于全球領先水平。
上上簽的安全科技成功通過世界500強客戶的多項測評。世界500強賽諾菲邀請國際獨立的第三方專業安全廠商CyberVadis進行的安全測試中，上上簽評分最高。世界500強BP（英國石油）委托四大會計事務所之一的安永全方位評估上上簽平臺安全性及隱私保護能力，最終的評測結果全部通過，成為獨家電子合同供應商。
專家表示，工信部《工業互聯網創新發展行動計劃（2021—2023年）》的重點任務中，特別提出強化網絡安全技術保障能力，健全完善企業安全系統。上上簽將信息安全視為生命線，不斷完善安全保障體系，提升網絡和數據安全，讓電子合同技術真正成為各行各業數智化升級的首選入口。
備注：
