2020年以來,在抗擊新冠肺炎疫情期間,人們很快進入線上交易、遠端辦公、線上教育等數字化新生活,這一轉變的背後,得益於數字經濟的快速發展。
而數字身份,正是保障數字經濟安全的信任基石。
近日,雲安全聯盟大中華區在CSA Summit上釋出了《使用者自治數字身份安全白皮書》。作為雲安全聯盟大中華區的第一家電子簽名企業,e籤寶與安訊奔、大華、華為等同為該安全白皮書的貢獻單位;同時,e籤寶首席安全官、CSA GCR區塊鏈安全工作組專家李程作為主力作者之一,全程參與了該安全白皮書的撰寫和稽核。
基於SID的區塊鏈電子合同,為企業提供多方位賦能
CSA 大中華區主席兼研究院院長李雨航表示,該安全白皮書主要是針對於希望用去中心化數字身份(以下簡稱“DID”)來進行技術開發或者應用落地的專案或公司需要注意的一些安全與隱私的問題,分析為什麼在新的數字化轉型過程中,DID能夠解決的痛點問題,並對目前國際上已有的標準和案例進行介紹。
除此之外,該安全白皮書還重點介紹了唯一身份編號(以下簡稱“SID”)在國內的應用案例。在“SID在電子簽名中的使用”章節中,安全白皮書指出,e籤寶和螞蟻金服推出了業界第一個全流程上鍊的電子合同產品,普通的電子合同打官司,需要準備電子合同、各類出證證明、準備其他相關材料、提交給法院、法院進行稽核,審查、判決等多個環節;而全流程上鍊的電 子合同,法院可以直接在線上核驗合同及出證報告真偽,達到一鍵訴訟,線上判決的效果。
安全白皮書進一步介紹到,e 籤寶從印章出發,聯合螞蟻集團、政府、網際網路法院等,給每個企業頒發區塊鏈印章,構建起電子印章從申領到使用,從使用到審判的閉環,這樣可以大幅加速政企數字化轉型,實現安全可靠的全流程線上服務。
築牢安全基石,來看看e籤寶今年的這些安全“高光時刻”
新冠肺炎疫情使得電子簽名、電子合同從一個“非主流”的應用,逐漸變成了企業數字化轉型的必需品。根據億歐智庫今年釋出的《第三方電子合同行業研究報告》:有效性是第三方電子合同平臺的必備條件,安全性則是第三方電子合同平臺的保障和實力體現,通過對比五家平臺的有效性和安全性,e籤寶的完備度相對最完善。
下面,我們來一起看看e籤寶今年以來的安全“高光時刻”:
3月,e籤寶憑藉在雲安全領域的突出表現,正式獲批加入CSA大中華區,成為CSA大中華區第一家電子合同平臺。這標誌著e籤寶安全能力與國際先進雲安全標準結合,為e籤寶產品未來國際化打下了堅實的基礎。
4月,e籤寶基於在個人隱私安全管理和保護方面的技術能力,通過BSI嚴格稽核,獲得了ISO/IEC 27701:2020標準認證,成為中國首家通過該標準認證的電子合同平臺。
同樣也是4月,e籤寶聯合CSA雲安全聯盟、英國標準協會(BSI)、中國通訊工業協會、杭州網際網路公證處、螞蟻金服同舟共測企業安全響應聯盟、江蘇智慧數字認證有限公司等6大權威機構,共同打造中國首個電子合同安全月,發起全球安全守護計劃。
6月,e籤寶完成了等保2.0三級評審,並再次獲得電子簽名行業最高分。這次評審完成了“等保1.0”向“等保2.0”的升級,更注重系統的全方位主動防禦、動態防禦、整體防控和精準防護能力,測評範圍對雲端計算、物聯網、移動網際網路、工業控制資訊系統等保護物件全覆蓋。
7月,e籤寶完成ICP(網路內容服務商, Internet Content Provider)證書年檢,在新增的app安全稽核項高分通過國內權威機構愛加密的測評,獲得專業安全認證。
8月,e籤寶首席安全官李程正式獲聘為工信部下屬——中國通訊工業協會通訊和資訊科技創新人才培養工程的區塊鏈技術首席安全顧問;
同樣在8月,還有一件特別重要的事情——e籤寶基於隱私合規政策自主研發了APP隱私安全檢測產品,為客戶免費提供自動化檢測APP收集個人資訊行為的服務,幫助客戶的APP達到國家合規要求;一直以來,e籤寶都非常重視使用者資料隱私安全,根據《關於開展App違法違規收集使用個人資訊專項治理的公告》,e籤寶APP在個人隱私安全方面符合公告提到的相關安全標準。
一直以來,e籤寶安全團隊在基礎設施可信計算、網路安全架構、應用安全防護等多個方面持續發力,致力於打造出“安全可靠”的電子簽名平臺。截至2020年6月底,e籤寶已經服務超過502萬家企業使用者,個人使用者突破2.7億,累計簽章量超121億次,日均簽署量超2000萬次,在行業內遙遙領先。