2020年以來,在抗擊新冠肺炎疫情期間,人們很快進入線上交易、遠程辦公、在線教育等數字化新生活,這一轉變的背后,得益于數字經濟的快速發展。
而數字身份,正是保障數字經濟安全的信任基石。
近日,云安全聯盟大中華區在CSA Summit上發布了《用戶自治數字身份安全白皮書》。作為云安全聯盟大中華區的第一家電子簽名企業,e簽寶與安訊奔、大華、華為等同為該安全白皮書的貢獻單位;同時,e簽寶首席安全官、CSA GCR區塊鏈安全工作組專家李程作為主力作者之一,全程參與了該安全白皮書的撰寫和審核。
基于SID的區塊鏈電子合同,為企業提供多方位賦能
CSA 大中華區主席兼研究院院長李雨航表示,該安全白皮書主要是針對于希望用去中心化數字身份(以下簡稱“DID”)來進行技術開發或者應用落地的項目或公司需要注意的一些安全與隱私的問題,分析為什么在新的數字化轉型過程中,DID能夠解決的痛點問題,并對目前國際上已有的標準和案例進行介紹。
除此之外,該安全白皮書還重點介紹了唯一身份編號(以下簡稱“SID”)在國內的應用案例。在“SID在電子簽名中的使用”章節中,安全白皮書指出,e簽寶和螞蟻金服推出了業界第一個全流程上鏈的電子合同產品,普通的電子合同打官司,需要準備電子合同、各類出證證明、準備其他相關材料、提交給法院、法院進行審核,審查、判決等多個環節;而全流程上鏈的電 子合同,法院可以直接在線上核驗合同及出證報告真偽,達到一鍵訴訟,在線判決的效果。
基于 SID 的區塊鏈電子合同(簽名)
安全白皮書進一步介紹到,e 簽寶從印章出發,聯合螞蟻集團、政府、互聯網法院等,給每個企業頒發區塊鏈印章,構建起電子印章從申領到使用,從使用到審判的閉環,這樣可以大幅加速政企數字化轉型,實現安全可靠的全流程在線服務。
筑牢安全基石,來看看e簽寶今年的這些安全“高光時刻”
新冠肺炎疫情使得電子簽名、電子合同從一個“非主流”的應用,逐漸變成了企業數字化轉型的必需品。根據億歐智庫今年發布的《第三方電子合同行業研究報告》:有效性是第三方電子合同平臺的必備條件,安全性則是第三方電子合同平臺的保障和實力體現,通過對比五家平臺的有效性和安全性,e簽寶的完備度相對最完善。
下面,我們來一起看看e簽寶今年以來的安全“高光時刻”:
3月,e簽寶憑借在云安全領域的突出表現,正式獲批加入CSA大中華區,成為CSA大中華區第一家電子合同平臺。這標志著e簽寶安全能力與國際先進云安全標準結合,為e簽寶產品未來國際化打下了堅實的基礎。
4月,e簽寶基于在個人隱私安全管理和保護方面的技術能力,通過BSI嚴格審核,獲得了ISO/IEC 27701:2020標準認證,成為中國首家通過該標準認證的電子合同平臺。
同樣也是4月,e簽寶聯合CSA云安全聯盟、英國標準協會(BSI)、中國通信工業協會、杭州互聯網公證處、螞蟻金服同舟共測企業安全響應聯盟、江蘇智慧數字認證有限公司等6大權威機構,共同打造中國首個電子合同安全月,發起全球安全守護計劃。
6月,e簽寶完成了等保2.0三級評審,并再次獲得電子簽名行業最高分。這次評審完成了“等保1.0”向“等保2.0”的升級,更注重系統的全方位主動防御、動態防御、整體防控和精準防護能力,測評范圍對云計算、物聯網、移動互聯網、工業控制信息系統等保護對象全覆蓋。
7月,e簽寶完成ICP(網絡內容服務商, Internet Content Provider)證書年檢,在新增的app安全審核項高分通過國內權威機構愛加密的測評,獲得專業安全認證。
8月,e簽寶首席安全官李程正式獲聘為工信部下屬——中國通信工業協會通信和信息技術創新人才培養工程的區塊鏈技術首席安全顧問;
同樣在8月,還有一件特別重要的事情——e簽寶基于隱私合規政策自主研發了APP隱私安全檢測產品,為客戶免費提供自動化檢測APP收集個人信息行為的服務,幫助客戶的APP達到國家合規要求;一直以來,e簽寶都非常重視用戶數據隱私安全,根據《關于開展App違法違規收集使用個人信息專項治理的公告》,e簽寶APP在個人隱私安全方面符合公告提到的相關安全標準。
一直以來,e簽寶安全團隊在基礎設施可信計算、網絡安全架構、應用安全防護等多個方面持續發力,致力于打造出“安全可靠”的電子簽名平臺。截至2020年6月底,e簽寶已經服務超過502萬家企業用戶,個人用戶突破2.7億,累計簽章量超121億次,日均簽署量超2000萬次,在行業內遙遙領先。
