來源： 中國經(jīng)濟網(wǎng)

在云計算日益普及的當下，安全正成為保障云服務正常運行的決定性因素之一。電子簽名作為云服務的核心賽道，數(shù)據(jù)安全更是客戶關心的重中之重。

日前，電子簽名行業(yè)領跑者上上簽電子簽約云平臺繼行業(yè)首家取得ISO 27001信息安全管理認證、ISO27018個人隱私保護認證、公安部信息系統(tǒng)安全等級保護三級認證、工信部可信云認證之后，安全戰(zhàn)略再迎里程牌，斬獲全球首張ISO38505-1數(shù)據(jù)治理安全認證證書。

數(shù)據(jù)治理安全是全球新興的安全理念，包括企業(yè)數(shù)據(jù)資產(chǎn)的安全管理、數(shù)據(jù)使用的安全管控、數(shù)據(jù)治理的安全稽核等。數(shù)據(jù)治理安全體系是一種動態(tài)安全體系，面向的是支持業(yè)務系統(tǒng)的數(shù)據(jù)，數(shù)據(jù)是可以流轉(zhuǎn)、使用的、共享的，并從治理和技術兩個視角看數(shù)據(jù)服務及技術生命周期，進行安全等級的劃分，并關注成本效益。

ISO38505數(shù)據(jù)治理安全認證是全球首個針對企業(yè)數(shù)據(jù)安全治理的資質(zhì)認證，代表了數(shù)據(jù)治理安全的國際通行要求。經(jīng)權威認證機構英國BSI協(xié)會(下稱BSI)認證，上上簽電子簽約云平臺于2019年7月成功獲得ISO38505-1數(shù)據(jù)治理安全認證證書。上上簽使用ISO38505-1的治理框架，體系化地進行數(shù)據(jù)安全治理，落實數(shù)據(jù)分級分類，實現(xiàn)對數(shù)據(jù)的全面、細顆粒的安全管控。

BSI作為世界上首家國家級標準機構，也是國際標準化組織ISO創(chuàng)始成員之一，長期致力于信息安全領域標準的研發(fā)和制定。上上簽獲得的ISO38505-1數(shù)據(jù)治理安全認證證書，也是其在全球范圍內(nèi)發(fā)出的首張。

國際數(shù)據(jù)治理標準ISO38505推動者與聯(lián)合編輯潘蓉女士指出：“數(shù)據(jù)治理是大數(shù)據(jù)時代的公司治理，是對數(shù)據(jù)資產(chǎn)利用的指導和控制，也是數(shù)據(jù)中臺火熱的基礎。上上簽運用 38505-1的模型框架指導數(shù)據(jù)安全，構建了數(shù)據(jù)安全治理體系。思考了未來幾年的數(shù)據(jù)運用程度，確立了數(shù)據(jù)支撐公司業(yè)務發(fā)展的戰(zhàn)略，建立了業(yè)務需求、技術研發(fā)、安全管理的協(xié)同機制，通過數(shù)據(jù)安全先行，驅(qū)動數(shù)據(jù)中臺包括數(shù)據(jù)規(guī)范、標準、打標、質(zhì)量、服務體系的建設，為公司的數(shù)據(jù)能力提升，滿足業(yè)務發(fā)展規(guī)劃了視圖。”

引領電子簽名安全認證新浪潮

數(shù)據(jù)安全保護是全球近兩年關注的焦點。2018年5月25日，歐盟頒發(fā)《歐盟數(shù)據(jù)保護通用條例》(GDPR)，規(guī)定只要“數(shù)據(jù)控制者”、“數(shù)據(jù)處理者”為歐盟境內(nèi)的數(shù)據(jù)主體提供商品或服務，都將落入GDPR的管轄范圍，需要履行數(shù)據(jù)合規(guī)義務。

今年以來，我國政府對數(shù)據(jù)安全有了更高監(jiān)管要求。繼不久前《中華人民共和國網(wǎng)絡安全法》發(fā)布實施后，2019年5月28日，國家互聯(lián)網(wǎng)信息辦公室發(fā)布了關于《數(shù)據(jù)安全管理辦法(征求意見稿)》，《辦法》對在中華人民共和國境內(nèi)利用網(wǎng)絡開展數(shù)據(jù)收集、存儲、傳輸、處理、使用等數(shù)據(jù)活動，規(guī)定了非常詳細的數(shù)據(jù)安全保護和監(jiān)督管理的要求，對違規(guī)行為也作了非常具體的量刑定義?！掇k法》也鼓勵網(wǎng)絡運營者自愿通過數(shù)據(jù)安全管理認證和應用程序安全認證。業(yè)內(nèi)專業(yè)人士稱其為中國版的GDPR。

上上簽電子簽約云平臺作為國內(nèi)領先的第三方電子簽名平臺，一直重視數(shù)據(jù)治理安全。截止2019年5月，已經(jīng)服務超過267萬企業(yè)客戶，累計合同簽署量超過47億次。在上上簽數(shù)據(jù)治理安全體系下，上上簽安全團隊會將自身數(shù)據(jù)、客戶數(shù)據(jù)等進行分級分類，以國際標準要求進行數(shù)據(jù)的安全管控、稽核，給予客戶更高的數(shù)據(jù)安全保障。

上上簽的數(shù)據(jù)治理安全實力也得到客戶的普遍認可。目前上上簽是國內(nèi)僅有的能夠服務國內(nèi)外大型銀行的第三方電子簽約平臺，銀聯(lián)、建行、交行、匯豐銀行、俄羅斯外貿(mào)銀行集團等都是上上簽的付費客戶。

“安全是第三方電子簽名平臺的核心資產(chǎn)，上上簽更是把安全作為公司核心戰(zhàn)略。我們希望通過ISO38505-1數(shù)據(jù)治理安全認證，給予客戶更高的安全保障，也希望能幫助推動整個中國電子簽名行業(yè)數(shù)據(jù)安全治理的加速發(fā)展?！鄙仙虾炿娮雍灱s創(chuàng)始人、CEO萬敏表示。