重磅丨e签宝参与编写的可信云安全重要标准，已正式完成

　　日前，据可信云服务号官方消息，由中国信息通信研究院牵头的《云计算服务安全要求 第2部分：SaaS安全要求》标准，编写已正式完成。

　　e签宝，正是这一安全重要标准的编制者之一。

　　为加强用户对SaaS市场的信心，增强SaaS市场的安全能力，中国信息通信研究院于2020年下半年牵头，联合国内数十家企业共同编制了《云计算服务安全要求 第2部分：SaaS安全要求》，标准规范了SaaS的安全通用要求，包括访问控制、身份鉴别、数据安全、安全审计、安全运行、安全策略管理六大部分。

　　作为中国互联网电子签名行业领跑者，e签宝与华为、阿里云、腾讯云、网易、用友、新华三、甲骨文、中兴等知名企业共同参与标准编制。并且，这些联合参与编制的企业，也有不少是e签宝的战略合作伙伴。

　　什么是可信云？

　　可信云评估是中国信息通信研究院下属的云计算服务和软件的评估品牌，也是国内目前唯一针对云服务的权威认证体系。历经多年发展，可信云服务评估体系已日臻成熟，在政务，金融，通信，工业，物联网五大行业开展评估，评估内容涵盖了基础云服务、私有云软件、开发运维、安全及风险管理能力、混合云、行业云、开源治理能力等众多领域。

　　早在2018年，e签宝便已凭借在技术资质、解决方案、客户案例等各方面的突出优势，以及专业评审16项全面专业的测评，获得可信云企业级SaaS服务认证，并曾连续两年出席工信部指导、中国信息通信研究院主办的可信云大会，分享电子签名对于云安全领域的创新与发展。

　　事实上，e签宝一直深入贯彻落实《国家安全法》《网络安全法》《电子签名法》《密码法》《标准化法》等法律法规要求，拥有业内领先的安全能力和隐私保护能力，致力于打造出“安全可靠”的电子签名平台。

　　举例来说：

　　（1）e签宝同时拥有“商用密码产品认证证书”和“涉密信息系统产品检测证书”。这两项证书是国家机关对于电子签名平台产品技术的直接肯定，标志着e签宝产品在合法合规方面受到国家的“官方认证”。

　　（2）e签宝是国家密标委标准化委员会首批成员单位，参与制定了多项国家和地方行业标准，并获得了公安部、国密局、法院、仲裁委、公证处等部门最齐全的专业资质认可。

　　（3）e签宝携手北京航空航天大学研究院一起共建了密码学与区块链联合实验室，助推电子签名行业前沿技术的开发和行业人才培养。

　　（4）e签宝是CSA云安全联盟第一家中国电子签名平台，并荣获“CSA2020安全创新奖”，还强势入选《2020中国零信任全景图》多项领域。

　　（5）e签宝基于在个人隐私安全管理和保护方面的技术能力，通过BSI严格审核，获得了ISO/IEC 27701:2020标准认证，是中国首家通过该标准认证的电子签名平台。

　　（6）e签宝申报的“基于摘要算法、时间戳和PKI的电子签名平台”项目，成功入选工信部《2020年网络安全技术应用试点示范名单》。

　　（7）e签宝是全国信息安全标准化技术委员会第一家电子签名平台，参与国家信息安全标准化工作。