e签宝专家团参编｜《第三方电子合同服务平台信息安全技术要求》明年4月实施

《第三方电子合同服务平台信息安全技术要求》将于2024年4月1日起正式开始实施。此国标是由国家市场监督管理总局联合国家标准化管理委员会发布。e签宝作为主要起草单位、e签宝创始人兼CEO金宏洲携COO程亮等技术专家组共计四人担任主要起草人参与其中。

据了解，2023年9月7日全国标准信息公共服务平台发布的国家标准《第三方电子合同服务平台信息安全技术要求》，内容主要包含范围、规范性引用文件、术语和定义、基本要求、订立过程安全、存储与应用安全、安全运维七大板块，以严格的标准为第三方电子合同服务平台的安全应用保驾护航。正式实施日期为2024年4月1日。

e签宝是全国信息安全标准化技术委员会第一家电子签名平台，参与国家信息安全标准化工作。e签宝也是国家密标委标准化委员会首批成员单位，参与制定了多项国家和地方行业标准，并获得了公安部、国密局、法院、仲裁委、公证处等部门最齐全的专业资质认可。

2022年5月12日，工信部旗下的中国信通院发布《移动互联网数据安全管理体系全景观察》，e签宝受邀参与了该文件的编制，在数据传输安全、身份鉴别、访问控制管理等方面提供经验分享与规范制定。

2021年12月21日，e签宝与法天使、法律出版社、中国标准化研究院、杭州互联网公证处、11家知名律所以及众多知名企业联合发布了《合同起草审查指南》团体标准。

2021年6月1日，作为中国合同标准的联合发起单位e签宝与法天使、法律出版社、中国标准化研究院、杭州互联网公证处、11家知名律所以及众多知名企业联合发布了《合同起草审查指南》团体标准。

2021年3月，中国商业联合会发布《区块链电子合同流程规范》，蚂蚁链牵头，中国司法大数据研究院、e签宝、江苏新视云等多个企业和机构参与起草。

2021年3月，由中国信息通信研究院牵头的《云计算服务安全要求第2部分:SaaS安全要求》标准，编写正式完成。e签宝是这一安全重要标准的编制者之一。

2017年11月，e签宝携手中国信息通信研究院共同制定了《电子数据保全行业标准》相关法规。这不仅考虑到运用于司法鉴定的事后取证，也在事中和事前的数据保全方面研究力图制定出在操作层面的符合实际并有指导性的规范。

......

e签宝深耕电子签章全生命周期服务二十余年，为党政机构、企业以及个人提供安全可信的电子签名、智能履约、物电一体化印章管理、身份认证、区块链证据保全、在线速裁与司法服务。为用户提供业内领先的软件应用与技术服务支持。e签宝电子合同与e签宝“签管”一体化电子合同云平台为用户提供好用、智能、安全的签管一体化服务。

安全服务一、领先的安全合规体系，为用户云上数据保驾护航;

安全服务二、云上数据全生命周期安全保障;从数据采集出发，采取管理和技术两方面的手段，在数据安全生命周期的每一个阶段，都有相应的安全管理措施以及安全技术保障。

安全服务三、攻防安全、攻防演练、应用安全、组织安全四大策略，打造顶级运营安全;

安全服务四、企业风险检测，更主动的风险识别;实时检测企业风险，主动发现企业潜在异常，帮助企业更加主动有效地开展风险管理，防微杜渐，保障业务安全开展。

安全服务五、SSO统一登录，账户权限统一管控;通过SSO，多业务系统无需重复登陆，用户体验感提升的同时，统一了账户管理和权限控制，有效帮助企业控制用印风险，减少管理成本。

安全服务六、IP访问控制，从源头降低安全风险;设置IP访问白名单，只有来自企业内部网段的请求才能进入系统，解决企业用户对业务数据访问范围管控的需求。

安全服务七、特色能力的安全应用，全维度保障企业业务安全。操作审计、法律服务、合同保密、水印设置、扫码核验、安全设置等多项，特色能力的安全应用，全维度保障企业业务安全。