系统与信息安全已经成为企业数字化建设中的重中之重,前海一方高度重视平台信息安全建设。近期,前海一方顺利通过国家信息系统安全等级测评,子公司思致两项数字化系统应用,正式获得由公安部核准颁发的“国家信息系统安全等级保护三级备案证明”高等级认证(以下简称“等保三级”)。
此次前海一方获得“等保三级”认证的两项数字化应用分别为“一方供应链”系统应用平台与“一方链”电子债权凭证数字平台。“等保三级”认证是对非银行机构的最高等级保护认证,属于“监管保护级”,由公安机关依据国家信息安全保护条例及相关制度规定,按照管理规范和技术标准,对各机构的信息系统安全等级保护状况进行认可及评定。
“一方供应链”获国家信息系统安全等级保护三级备案证明
“一方链”获国家信息系统安全等级保护三级备案证明
根据《信息系统安全等级保护基本要求》,等保三级的测评内容涵盖等级保护安全技术要求的5个层面和安全管理要求的5个层面,包含信息保护、安全审计、通信保密等在内的近300项要求,共涉及测评分类73类。前海一方通过“等保三级”认证,也表明企业的信息安全管理能力达到国内高标准。在此期间,“一方供应链”与“一方链”也经过网络安全专业领域技术机构测评,报告显示两项应用测评与综合得分均获92.67高分值结论。
作为领先的数字供应链金融服务商,前海一方始终坚守信息安全与数据安全防线。平台系统产品采取客户隐私数据保护机制,使用非对称加密算法进行存储,数据传输全程密态保护;建立完善的信息安全管理制度,使用HTTPS协议确保数据传输安全,以保障平台数据防泄漏;与阿里云服务持续合作,建立集群服务与完善的灾容备份机制,以防止信息与数据丢失。
在防范数据篡改领域,运用区块链技术作为“一方链”平台底层技术在各关键环节部署节点,通过区块链实现端到端的信息传递、保证数据源真实不可篡改,所有数据链上可查。正是基于“一方链”技术基石,2022年11月前海一方与合资公司天投恒融共同建设的“双城链”电子债权凭证数字平台,成功入选2022年度成都市国家区块链创新应用。
前海一方共拥有多项国家级专利与近百项核心软件著作权,相继取ISO/IEC27001:2013 信息安全管理体系认证、“T/SIA002 2017 软件企业评估”及“T/SIA003 2017 软件产品评估”认证。此次“等保三级”认证在国家级技术认证领域持续加码,印证了前海一方的技术资质保障具备行业领先标准,更为生态客户与合作伙伴提供高效、稳定、安全的企业科技服务。
多年来,前海一方不断架设底层数字技术能力协同业务发展,逐步构建坚实的数字供应链金融底层技术与产品能力,并在此基石上研发数十项产品模块,匹配数字供应链金融链条上的多场景、多环节与多行业,诸如智能审核、电子签名、自然语义分析与中登代理登记等,形成了快速开发与高效复用的产品底层能力。
未来,基于多元的数字化创新成果,前海一方将与供应链金融热土上众多生态企业一道,优化与共促产业链发展,持续共建与共享数字化硕果。