互联网时代,信息安全成为重要命题,电子签名行业的信息安全同样受到瞩目。自从2002年12月成立以来,e签宝一直十分重视信息安全,不断巩固安全防护网。
2020年4月,e签宝联合CSA云安全联盟、英国标准协会(BSI)、中国通信工业协会、杭州互联网公证处、蚂蚁区块链、蚂蚁金服同舟共测企业安全响应联盟、江苏智慧数字认证有限公司等7大权威机构,共同打造中国首个电子合同安全月,发起全球安全守护计划。
铜墙铁壁,e签宝全力构建360度安全防护体系
遵循工信部、国密局等主管部门严格监管,以安全、合规、隐私保护等为基础原则,e签宝构建了一套360度全方位多维度的安全防护体系。
基础安全
e签宝自研HIDS、SOC、扫描器等多种安全产品,通过网络边界无缺防护、蜜罐欺骗防御、AI智能识别请求、构建安全大脑等方式搭建基础安全框架。
数据安全
e签宝自研数字水印技术,实现业务密码多方加密,通过分布式云存储、数据库密码自动轮换更新、敏感数据字段权限访问控制等技术手段保障业务数据安全。
此外,e签宝与蚂蚁区块链深度合作,线上签署全过程中每个动作一经发生立刻实时同步至蚂蚁区块链上,被链上各节点共同见证,确保每个动作真实不容篡改。
业务安全
形成数据流转的全链路监控,调用UEBA画像实时阻断异常行为,并进行风控策略综合评判,形成重大事件联合响应机制,实现全生命周期的业务安全保障。
安全服务
e签宝为用户提供83项企业安全检测服务,7*24小时快速响应。
与国际接轨,e签宝率先开启权威级别隐私保护
全球化日渐普及,电子签名服务的安全评估标准也需要与国际接轨,传统的云上安全防护也需要精益求精。
隐私安全保护
e签宝一直极度重视用户隐私保护,构建了透明的全场景安全体系,安全标准符合欧盟GDPR、GB/T 35273—2017等关于隐私规范合规要求,与国际接轨。
2020年4月,e签宝获得国际公认的权威标准组织——英国标准协会(BSI)颁发的电子签名行业首张ISO/IEC 27701资质证书,这标志着e签宝的云安全能力达到国际领先水平,而中国整个电子签名行业的安全防护颗粒也进一步细化,从云安全防护迈入隐私安全防护时代。
此外,e签宝还设计研发了DPIA系统,系统分析、识别项目的数据风险,降低信息安全风险。
加入安全联盟
在国际范围内,e签宝获批加入CSA(Cloud Security Alliance)全球云安全联盟,和微软、亚马逊、阿里云、腾讯等企业成为盟友,是电子签名行业第一家得以加入CSA大中华区的企业。
在国内范围内,e签宝携手蚂蚁金服发起的以保护公民信息安全为首任的企业安全响应联盟——同舟共测,为用户提供值得信赖的安全保障。
截至2019年12月31日,e签宝累计签署量达105亿,个人用户2.5亿,企业用户437万,日均签署量超2000万次,成为中国首个累计签署量破百亿的平台。据第三方权威分析机构易观和亿欧智库发布的报告综合显示:在中国互联网电子签约市场上,e签宝以33.85%的市场份额排名第一,优势明显。在平台有效性和安全性方面,e签宝的完备度最完善。
