2020年以来,在抗击新冠肺炎疫情期间,人们很快进入线上交易、远程办公、在线教育等数字化新生活,这一转变的背后,得益于数字经济的快速发展。
而数字身份,正是保障数字经济安全的信任基石。
近日,云安全联盟大中华区在CSA Summit上发布了《用户自治数字身份安全白皮书》。作为云安全联盟大中华区的第一家电子签名企业,e签宝与安讯奔、大华、华为等同为该安全白皮书的贡献单位;同时,e签宝首席安全官、CSA GCR区块链安全工作组专家李程作为主力作者之一,全程参与了该安全白皮书的撰写和审核。
基于SID的区块链电子合同,为企业提供多方位赋能
CSA 大中华区主席兼研究院院长李雨航表示,该安全白皮书主要是针对于希望用去中心化数字身份(以下简称“DID”)来进行技术开发或者应用落地的项目或公司需要注意的一些安全与隐私的问题,分析为什么在新的数字化转型过程中,DID能够解决的痛点问题,并对目前国际上已有的标准和案例进行介绍。
除此之外,该安全白皮书还重点介绍了唯一身份编号(以下简称“SID”)在国内的应用案例。在“SID在电子签名中的使用”章节中,安全白皮书指出,e签宝和蚂蚁金服推出了业界第一个全流程上链的电子合同产品,普通的电子合同打官司,需要准备电子合同、各类出证证明、准备其他相关材料、提交给法院、法院进行审核,审查、判决等多个环节;而全流程上链的电 子合同,法院可以直接在线上核验合同及出证报告真伪,达到一键诉讼,在线判决的效果。
基于 SID 的区块链电子合同(签名)
安全白皮书进一步介绍到,e 签宝从印章出发,联合蚂蚁集团、政府、互联网法院等,给每个企业颁发区块链印章,构建起电子印章从申领到使用,从使用到审判的闭环,这样可以大幅加速政企数字化转型,实现安全可靠的全流程在线服务。
筑牢安全基石,来看看e签宝今年的这些安全“高光时刻”
新冠肺炎疫情使得电子签名、电子合同从一个“非主流”的应用,逐渐变成了企业数字化转型的必需品。根据亿欧智库今年发布的《第三方电子合同行业研究报告》:有效性是第三方电子合同平台的必备条件,安全性则是第三方电子合同平台的保障和实力体现,通过对比五家平台的有效性和安全性,e签宝的完备度相对最完善。
下面,我们来一起看看e签宝今年以来的安全“高光时刻”:
3月,e签宝凭借在云安全领域的突出表现,正式获批加入CSA大中华区,成为CSA大中华区第一家电子合同平台。这标志着e签宝安全能力与国际先进云安全标准结合,为e签宝产品未来国际化打下了坚实的基础。
4月,e签宝基于在个人隐私安全管理和保护方面的技术能力,通过BSI严格审核,获得了ISO/IEC 27701:2020标准认证,成为中国首家通过该标准认证的电子合同平台。
同样也是4月,e签宝联合CSA云安全联盟、英国标准协会(BSI)、中国通信工业协会、杭州互联网公证处、蚂蚁金服同舟共测企业安全响应联盟、江苏智慧数字认证有限公司等6大权威机构,共同打造中国首个电子合同安全月,发起全球安全守护计划。
6月,e签宝完成了等保2.0三级评审,并再次获得电子签名行业最高分。这次评审完成了“等保1.0”向“等保2.0”的升级,更注重系统的全方位主动防御、动态防御、整体防控和精准防护能力,测评范围对云计算、物联网、移动互联网、工业控制信息系统等保护对象全覆盖。
7月,e签宝完成ICP(网络内容服务商, Internet Content Provider)证书年检,在新增的app安全审核项高分通过国内权威机构爱加密的测评,获得专业安全认证。
8月,e签宝首席安全官李程正式获聘为工信部下属——中国通信工业协会通信和信息技术创新人才培养工程的区块链技术首席安全顾问;
同样在8月,还有一件特别重要的事情——e签宝基于隐私合规政策自主研发了APP隐私安全检测产品,为客户免费提供自动化检测APP收集个人信息行为的服务,帮助客户的APP达到国家合规要求;一直以来,e签宝都非常重视用户数据隐私安全,根据《关于开展App违法违规收集使用个人信息专项治理的公告》,e签宝APP在个人隐私安全方面符合公告提到的相关安全标准。
一直以来,e签宝安全团队在基础设施可信计算、网络安全架构、应用安全防护等多个方面持续发力,致力于打造出“安全可靠”的电子签名平台。截至2020年6月底,e签宝已经服务超过502万家企业用户,个人用户突破2.7亿,累计签章量超121亿次,日均签署量超2000万次,在行业内遥遥领先。
