日前,據可信云服務號官方消息,由中國信息通信研究院(可信云)牽頭的《云計算服務安全要求 第2部分:SaaS安全要求》標準,編寫已正式完成。
e簽寶電子簽名,正是可信云這一安全重要標準的編制者之一。
為加強用戶對SaaS市場的信心,增強SaaS市場的安全能力,中國信息通信研究院(可信云)于2020年下半年牽頭,聯合國內數十家企業共同編制了《云計算服務安全要求 第2部分:SaaS安全要求》,標準規范了SaaS的安全通用要求,包括訪問控制、身份鑒別、數據安全、安全審計、安全運行、安全策略管理六大部分。
作為中國互聯網電子簽名行業領跑者,e簽寶電子簽名與華為、阿里云、騰訊云、網易、用友、新華三、甲骨文、中興等知名企業共同參與標準編制。并且,這些聯合參與編制的企業,也有不少是e簽寶電子簽名的戰略合作伙伴。
什么是可信云?
可信云評估是中國信息通信研究院下屬的云計算服務和軟件的評估品牌,也是國內目前唯一針對云服務的權威認證體系。歷經多年發展,可信云服務評估體系已日臻成熟,在政務,金融,通信,工業,物聯網五大行業開展評估,評估內容涵蓋了基礎云服務、私有云軟件、開發運維、安全及風險管理能力、混合云、行業云、開源治理能力等眾多領域。
早在2018年,e簽寶便已憑借在技術資質、解決方案、客戶案例等各方面的突出優勢,以及專業評審16項全面專業的測評,獲得可信云企業級SaaS服務認證,并曾連續兩年出席工信部指導、中國信息通信研究院主辦的可信云大會,分享電子簽名對于云安全領域的創新與發展。
事實上,e簽寶電子簽名一直深入貫徹落實《國家安全法》《網絡安全法》《電子簽名法》《密碼法》《標準化法》等法律法規要求,擁有業內領先的安全能力和隱私保護能力,致力于打造出“安全可靠”的電子簽名平臺。
舉例來說:
(1)e簽寶同時擁有“商用密碼產品認證證書”和“涉密信息系統產品檢測證書”。這兩項證書是國家機關對于電子簽名平臺產品技術的直接肯定,標志著e簽寶產品在合法合規方面受到國家的“官方認證”。
(2)e簽寶是國家密標委標準化委員會首批成員單位,參與制定了多項國家和地方行業標準,并獲得了公安部、國密局、法院、仲裁委、公證處等部門最齊全的專業資質認可。
(3)e簽寶攜手北京航空航天大學研究院一起共建了密碼學與區塊鏈聯合實驗室,助推電子簽名行業前沿技術的開發和行業人才培養。
(4)e簽寶是CSA云安全聯盟第一家中國電子簽名平臺,并榮獲“CSA2020安全創新獎”,還強勢入選《2020中國零信任全景圖》多項領域。
(5)e簽寶基于在個人隱私安全管理和保護方面的技術能力,通過BSI嚴格審核,獲得了ISO/IEC 27701:2020標準認證,是中國首家通過該標準認證的電子簽名平臺。
(6)e簽寶申報的“基于摘要算法、時間戳和PKI的電子簽名平臺”項目,成功入選工信部《2020年網絡安全技術應用試點示范名單》。
(7)e簽寶是全國信息安全標準化技術委員會第一家電子簽名平臺,參與國家信息安全標準化工作。
……
據第三方權威分析機構艾媒咨詢(iiMedia Research)報告數據顯示:
在2020中國電子簽名用戶使用服務商品牌占比上,e簽寶達到43.1%,牢牢占據市場份額第一的位置,優勢明顯。
