云計算領(lǐng)域的飛速發(fā)展,在為萬千企業(yè)帶來新一輪技術(shù)革新之余,也讓網(wǎng)絡(luò)安全、數(shù)據(jù)隱私等問題浮出水面。在購買云服務(wù)商時,如何選擇擁有更強(qiáng)技術(shù)壁壘的供應(yīng)商,來加深自身網(wǎng)絡(luò)安全“護(hù)城河”成為企業(yè)關(guān)注的重點(diǎn)。近日,中國電子簽名云服務(wù)行業(yè)領(lǐng)跑者上上簽攜手知安安全監(jiān)測中心,正式上線上上簽安全應(yīng)急響應(yīng)中心。再次升級網(wǎng)絡(luò)安全防范能力,為企業(yè)用戶的數(shù)據(jù)和隱私安全提供更強(qiáng)保障。

攜手網(wǎng)絡(luò)尖刀團(tuán)隊,上上簽SRC正式上線

隨著電子合同在各行業(yè)的廣泛應(yīng)用,數(shù)據(jù)安全、合同隱私等問題成為企業(yè)選擇電子簽名服務(wù)商的重要考量因素。為了擴(kuò)大安全技術(shù)優(yōu)勢,為客戶打造更放心的電子簽約服務(wù)體驗(yàn),上上簽安全應(yīng)急響應(yīng)中心(BestSign Security Response Center,簡稱“上上簽SRC”)正式上線,旨在保障上上簽電子簽約云平臺全線業(yè)務(wù)安全,也為安全愛好者們建立直接交流合作的平臺。上上簽安全團(tuán)隊承諾:白帽子提交的每一個漏洞都會有專人確認(rèn)、評估、跟進(jìn)、反饋。

在安全應(yīng)急響應(yīng)中心的建立過程中,上上簽與知安安全監(jiān)測中心攜手合作,授權(quán)其589位安全專家(即國內(nèi)知名的“網(wǎng)絡(luò)尖刀”團(tuán)隊)進(jìn)行安全檢測,并聘用他們?yōu)槠脚_安全顧問。

網(wǎng)絡(luò)尖刀團(tuán)隊成立于2008年11月,是一支專注于信息安全技術(shù)和人工智能的團(tuán)隊。先后與百度、騰訊、阿里巴巴、360、螞蟻金服、滴滴、美團(tuán)、小米、平安集團(tuán)、新浪、網(wǎng)易、金山、搜狗、微軟、Apple、PayPal、Netflix、Uber等國內(nèi)外互聯(lián)網(wǎng)廠商的安全應(yīng)急響應(yīng)中心建立友好合作關(guān)系,因報告有價值的安全問題而獲得廠商官方致謝五百余次。幫助廣大站長、廠商、企事業(yè)單位、政務(wù)機(jī)關(guān)等眾多機(jī)構(gòu)應(yīng)對變化多端的互聯(lián)網(wǎng)安全威脅。

安全應(yīng)急響應(yīng) 需要強(qiáng)強(qiáng)聯(lián)合

網(wǎng)絡(luò)尖刀創(chuàng)始人曲子龍表示:“并不建議所有的企業(yè)效仿大廠去自建SRC,尤其是中小型創(chuàng)業(yè)公司。首先是業(yè)務(wù)體量問題,由于業(yè)務(wù)體量不夠大,自建SRC并不一定能夠吸引大量白帽子,尤其是高質(zhì)量的白帽子,因?yàn)闆]有多少業(yè)務(wù)可以給人測;二是運(yùn)營一個SRC是一個整體需要配套的,不是聘用2個懂安全的人做漏洞審核就可以的,安全行業(yè)優(yōu)質(zhì)人才并不多,大型廠商和安全公司基本已經(jīng)把人才壟斷了,審漏洞的人如果背后的技術(shù)能力,比提交漏洞的人技術(shù)弱會出現(xiàn)很多問題,而且很難解決;三就是風(fēng)險,大廠能開放所有人公開測試自己的業(yè)務(wù),除了白帽子要在測試的過程中自律以外,背后實(shí)際上是有一整套運(yùn)維及應(yīng)急支撐的,這都是要依靠人才的。初創(chuàng)型公司建立SRC開放自己的業(yè)務(wù)被所有人公開測試,難免不會有一些初學(xué)者在練手的過程中,尺度把握不當(dāng)造成潛在安全隱患?！?/p>

保持安全超配投入,上上簽擴(kuò)大電子簽名行業(yè)技術(shù)壁壘

自成立之初,上上簽就非常重視信息安全,一直以超出行業(yè)平均水平的安全標(biāo)準(zhǔn)要求自己,孜孜不倦地組建安全團(tuán)隊,投入重磅資源打造行業(yè)領(lǐng)先的安全合規(guī)體系,每年邀請至少2家第三方知名安全廠商的進(jìn)行滲透測試或紅藍(lán)對抗演練,力求為企業(yè)、用戶及合作伙伴的信息安全提供更優(yōu)質(zhì)的防護(hù)。

成長過程中,上上簽于業(yè)內(nèi)率先通過ISO27001信息安全管理體系認(rèn)證、ISO27018數(shù)據(jù)隱私保護(hù)認(rèn)證、工信部可信云認(rèn)證、公安部信息系統(tǒng)安全等級保護(hù)三級認(rèn)證等權(quán)威安全資質(zhì)。2019年來,上上簽品牌安全戰(zhàn)略升級,向客戶提出“合同終身保安全”的服務(wù)承諾,并先后獲得由英國標(biāo)準(zhǔn)協(xié)會(BSI)頒發(fā)的全球首張ISO38505-1數(shù)據(jù)治理認(rèn)證,以及工信部旗下的云計算SaaS服務(wù)能力符合性評估三級認(rèn)證,并建立了數(shù)據(jù)安全五“不”曲：

①進(jìn)不來——金融級安全的數(shù)據(jù)中心

上上簽是電子簽約行業(yè)率先采用公安部等級保護(hù)四級數(shù)據(jù)中心的公司,并部署了DDoS、WAF、云殺毒、IDS和態(tài)勢感知等多種安全防護(hù)措施,擁有與金融機(jī)構(gòu)同等級別的安全防護(hù)等級,讓攻擊者無法進(jìn)入數(shù)據(jù)庫。

②拿不走——嚴(yán)格的訪問控制

上上簽建立了“生產(chǎn)數(shù)據(jù)不出生產(chǎn)”的數(shù)據(jù)管理紅線,內(nèi)部員工因工作需要訪問數(shù)據(jù)都須經(jīng)過層層審批,不僅數(shù)據(jù)都經(jīng)過脫敏處理,而且所有操作都會嚴(yán)格記錄。數(shù)據(jù)無法被取出或篡改。

③看不懂——強(qiáng)效數(shù)據(jù)加密

上上簽對敏感數(shù)據(jù)嚴(yán)格加密保護(hù),采用業(yè)界先進(jìn)的“一文一密”存儲方式,對客戶數(shù)據(jù)進(jìn)行國密4加密存儲,符合銀監(jiān)和互金行業(yè)標(biāo)準(zhǔn)。

④丟不了——完善的數(shù)據(jù)災(zāi)備

上上簽有同城雙活、異地容災(zāi)、多云災(zāi)備等機(jī)制。每一份合同數(shù)據(jù)都至少擁有分布在異地、多云、不同節(jié)點(diǎn)的多個備份數(shù)據(jù),保證客戶數(shù)據(jù)不會丟失。當(dāng)然,簽署完成的合同,上上簽也支持用戶一鍵導(dǎo)出,用戶可在本地進(jìn)行備份。

⑤走不脫——區(qū)塊鏈+全鏈路公證

上上簽自主研發(fā)區(qū)塊鏈電子數(shù)據(jù)存管系統(tǒng),對合同數(shù)據(jù)進(jìn)行跟蹤和審計。同時,上上簽聯(lián)合公證處,對合同的全鏈路操作進(jìn)行全程公證,保證簽約有效性的同時也讓每個環(huán)節(jié)全程可追溯。

截至2019年5月底,上上簽平臺日均簽署量1000萬次,峰值突破2100萬次,總簽署量突破47億次,服務(wù)超過267萬家企業(yè)級客戶。銀聯(lián)、交通銀行、建設(shè)銀行、匯豐銀行、亞太財險、菜鳥、百世物流、大搜車、聯(lián)想、海爾、南孚電池、歐普照明、光明乳業(yè)、中儲糧、永輝超市、肯德基、好麗友、吉利汽車、比亞迪、找鋼網(wǎng)、美團(tuán)、知乎、北森、中智、FESCO、上海醫(yī)藥、鏈家、我愛我家、貝殼找房、華住酒店集團(tuán)、世茂集團(tuán)、中原地產(chǎn)、瓜子二手車、優(yōu)信二手車、人人車等均為上上簽的付費(fèi)客戶。

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級服務(wù)市場：https://www.ijiandao.com/