《第三方電子合同服務(wù)平臺(tái)信息安全技術(shù)要求》將于2024年4月1日起正式開始實(shí)施。此國(guó)標(biāo)是由國(guó)家市場(chǎng)監(jiān)督管理總局聯(lián)合國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)發(fā)布。e簽寶作為主要起草單位、e簽寶創(chuàng)始人兼CEO金宏洲攜COO程亮等技術(shù)專家組共計(jì)四人擔(dān)任主要起草人參與其中。
據(jù)了解，2023年9月7日全國(guó)標(biāo)準(zhǔn)信息公共服務(wù)平臺(tái)發(fā)布的國(guó)家標(biāo)準(zhǔn)《第三方電子合同服務(wù)平臺(tái)信息安全技術(shù)要求》，內(nèi)容主要包含范圍、規(guī)范性引用文件、術(shù)語(yǔ)和定義、基本要求、訂立過(guò)程安全、存儲(chǔ)與應(yīng)用安全、安全運(yùn)維七大板塊，以嚴(yán)格的標(biāo)準(zhǔn)為第三方電子合同服務(wù)平臺(tái)的安全應(yīng)用保駕護(hù)航。正式實(shí)施日期為2024年4月1日。
e簽寶是全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)第一家電子簽名平臺(tái)，參與國(guó)家信息安全標(biāo)準(zhǔn)化工作。e簽寶也是國(guó)家密標(biāo)委標(biāo)準(zhǔn)化委員會(huì)首批成員單位，參與制定了多項(xiàng)國(guó)家和地方行業(yè)標(biāo)準(zhǔn)，并獲得了公安部、國(guó)密局、法院、仲裁委、公證處等部門最齊全的專業(yè)資質(zhì)認(rèn)可。
2022年5月12日，工信部旗下的中國(guó)信通院發(fā)布《移動(dòng)互聯(lián)網(wǎng)數(shù)據(jù)安全管理體系全景觀察》，e簽寶受邀參與了該文件的編制，在數(shù)據(jù)傳輸安全、身份鑒別、訪問(wèn)控制管理等方面提供經(jīng)驗(yàn)分享與規(guī)范制定。
2021年12月21日，e簽寶與法天使、法律出版社、中國(guó)標(biāo)準(zhǔn)化研究院、杭州互聯(lián)網(wǎng)公證處、11家知名律所以及眾多知名企業(yè)聯(lián)合發(fā)布了《合同起草審查指南》團(tuán)體標(biāo)準(zhǔn)。
2021年6月1日，作為中國(guó)合同標(biāo)準(zhǔn)的聯(lián)合發(fā)起單位e簽寶與法天使、法律出版社、中國(guó)標(biāo)準(zhǔn)化研究院、杭州互聯(lián)網(wǎng)公證處、11家知名律所以及眾多知名企業(yè)聯(lián)合發(fā)布了《合同起草審查指南》團(tuán)體標(biāo)準(zhǔn)。
2021年3月，中國(guó)商業(yè)聯(lián)合會(huì)發(fā)布《區(qū)塊鏈電子合同流程規(guī)范》，螞蟻鏈牽頭，中國(guó)司法大數(shù)據(jù)研究院、e簽寶、江蘇新視云等多個(gè)企業(yè)和機(jī)構(gòu)參與起草。
2021年3月，由中國(guó)信息通信研究院牽頭的《云計(jì)算服務(wù)安全要求第2部分：SaaS安全要求》標(biāo)準(zhǔn)，編寫正式完成。e簽寶是這一安全重要標(biāo)準(zhǔn)的編制者之一。
2017年11月，e簽寶攜手中國(guó)信息通信研究院共同制定了《電子數(shù)據(jù)保全行業(yè)標(biāo)準(zhǔn)》相關(guān)法規(guī)。這不僅考慮到運(yùn)用于司法鑒定的事后取證，也在事中和事前的數(shù)據(jù)保全方面研究力圖制定出在操作層面的符合實(shí)際并有指導(dǎo)性的規(guī)范。
......
e簽寶深耕電子簽章全生命周期服務(wù)二十余年，為黨政機(jī)構(gòu)、企業(yè)以及個(gè)人提供安全可信的電子簽名、智能履約、物電一體化印章管理、身份認(rèn)證、區(qū)塊鏈證據(jù)保全、在線速裁與司法服務(wù)。為用戶提供業(yè)內(nèi)領(lǐng)先的軟件應(yīng)用與技術(shù)服務(wù)支持。e簽寶電子合同與e簽寶“簽管”一體化電子合同云平臺(tái)為用戶提供好用、智能、安全的簽管一體化服務(wù)。
安全服務(wù)一、領(lǐng)先的安全合規(guī)體系，為用戶云上數(shù)據(jù)保駕護(hù)航;
安全服務(wù)二、云上數(shù)據(jù)全生命周期安全保障;從數(shù)據(jù)采集出發(fā)，采取管理和技術(shù)兩方面的手段，在數(shù)據(jù)安全生命周期的每一個(gè)階段，都有相應(yīng)的安全管理措施以及安全技術(shù)保障。
安全服務(wù)三、攻防安全、攻防演練、應(yīng)用安全、組織安全四大策略，打造頂級(jí)運(yùn)營(yíng)安全;
安全服務(wù)四、企業(yè)風(fēng)險(xiǎn)檢測(cè)，更主動(dòng)的風(fēng)險(xiǎn)識(shí)別;實(shí)時(shí)檢測(cè)企業(yè)風(fēng)險(xiǎn)，主動(dòng)發(fā)現(xiàn)企業(yè)潛在異常，幫助企業(yè)更加主動(dòng)有效地開展風(fēng)險(xiǎn)管理，防微杜漸，保障業(yè)務(wù)安全開展。
安全服務(wù)五、SSO統(tǒng)一登錄，賬戶權(quán)限統(tǒng)一管控;通過(guò)SSO，多業(yè)務(wù)系統(tǒng)無(wú)需重復(fù)登陸，用戶體驗(yàn)感提升的同時(shí)，統(tǒng)一了賬戶管理和權(quán)限控制，有效幫助企業(yè)控制用印風(fēng)險(xiǎn)，減少管理成本。
安全服務(wù)六、IP訪問(wèn)控制，從源頭降低安全風(fēng)險(xiǎn);設(shè)置IP訪問(wèn)白名單，只有來(lái)自企業(yè)內(nèi)部網(wǎng)段的請(qǐng)求才能進(jìn)入系統(tǒng)，解決企業(yè)用戶對(duì)業(yè)務(wù)數(shù)據(jù)訪問(wèn)范圍管控的需求。
安全服務(wù)七、特色能力的安全應(yīng)用，全維度保障企業(yè)業(yè)務(wù)安全。操作審計(jì)、法律服務(wù)、合同保密、水印設(shè)置、掃碼核驗(yàn)、安全設(shè)置等多項(xiàng)，特色能力的安全應(yīng)用，全維度保障企業(yè)業(yè)務(wù)安全。
