《上上签电子签约云平台安全白皮书4.0》发布 - 电子设计工程杂志社投稿

一、来稿必须是作者独立取得的原创性学术研究成果，来稿的文字复制比（相似度或重复率）必须低于用稿标准，引用部分文字的要在参考文献中注明；署名和作者单位无误，未曾以任何形式用任何文种在国内外公开发表过；未一稿多投。二、来稿除文中特别加以标注和致谢之外，不侵犯任何版权或损害第三方的任何其他权利。如果20天后未收到本刊的录用通知，可自行处理(双方另有约定的除外)。三、来稿经审阅通过，编辑部会将修改意见反馈给您，您应在收到通知7天内提交修改稿。作者享有引用和复制该文的权利及著作权法的其它权利。四、一般来说，4500字（电脑WORD统计，图表另计）以下的文章，不能说清问题，很难保证学术质量，本刊恕不受理。五、论文格式及要素：标题、作者、工作单位全称(院系处室)、摘要、关键词、正文、注释、参考文献(遵从国家标准：GB\T7714-2005，点击查看参考文献格式示例)、作者简介(100字内)、联系方式(通信地址、邮编、电话、电子信箱)。六、处理流程：（1）通过电子邮件将稿件发到我刊唯一投稿信箱（2）我刊初审周期为2－3个工作日，请在投稿3天后查看您的邮箱，收阅我们的审稿回复或用稿通知；若30天内没有收到我们的回复，稿件可自行处理。（3）按用稿通知上的要求办理相关手续后，稿件将进入出版程序。（4）杂志出刊后，我们会按照您提供的地址免费奉寄样刊。七、凡向文教资料杂志社投稿者均被视为接受如下声明：（1）稿件必须是作者本人独立完成的，属原创作品（包括翻译），杜绝抄袭行为，严禁学术腐败现象，严格学术不端检测，如发现系抄袭作品并由此引起的一切责任均由作者本人承担，本刊不承担任何民事连带责任。（2）本刊发表的所有文章，除另有说明外，只代表作者本人的观点，不代表本刊观点。由此引发的任何纠纷和争议本刊不受任何牵连。（3）本刊拥有自主编辑权，但仅限于不违背作者原意的技术性调整。如必须进行重大改动的，编辑部有义务告知作者，或由作者授权编辑修改，或提出意见由作者自己修改。（4）作品在《文教资料》发表后，作者同意其电子版同时发布在文教资料杂志社官方网上。（5）作者同意将其拥有的对其论文的汇编权、翻译权、印刷版和电子版的复制权、网络传播权、发行权等权利在世界范围内无限期转让给《文教资料》杂志社。本刊在与国内外文献数据库或检索系统进行交流合作时，不再征询作者意见，并且不再支付稿酬。九、特别欢迎用电子文档投稿，或邮寄编辑部,勿邮寄私人，以免延误稿件处理时间。

《上上签电子签约云平台安全白皮书4.0》发布

作者:

关键词:

摘要：

数字经济加速落地，信息安全受到广泛关注。日前，国内领先的电子签约云平台上上签电子签约正式发布《上上签电子签约云平台安全白皮书4.0》（以下简称“安全白皮书”）。这是上上签电子签约连续第四年率先发布安全白皮书，引领电子签约行业安全标准。

（图片源自：中国网）

电子签约行业安全白皮书连续四年发布

上上签电子签约开创签署即服务的“SaaS模式”，以国际标准打造电子签约安全体系，为客户提供可信赖的电子签约安全服务能力。自2018年至今，上上签电子签约已连续四年发布安全白皮书，不断提升行业安全标准。

2018年6月，上上签电子签约行业首家发布安全白皮书。2019年4月，上上签电子签约提出“电子签约上上签，合同终身保安全”，把安全作为最核心的品牌战略。2020年4月，上上签电子签约在安全合规体系、数据安全体系等方面进行了重点升级。

经过持续迭代优化，上上签电子签约形成了成熟的安全制度、纵深防御与合规遵从的安全保障体系，以及以信息安全委员会为最高信息安全管理机构的安全专家团队。基于上上签电子签约不断深化的安全技术实践，2021年上上签电子签约安全白皮书迎来了全面升级。

安全白皮书结合客户关心的重大安全议题，阐述了上上签电子签约云平台在安全性、合规性与隐私性方面的策略、流程和控制措施。

上上签电子签约将安全合规与标准遵从融入产品设计与安全运营，持续优化整体安全能力和业务保护水平。据安全白皮书披露，至目前为止，上上签电子签约于行业内率先获得ISO27001国际安全认证、ISO27018隐私数据保护认证、公安部“信息安全等级保护三级”认证、工信部“可信云服务”认证、工信部“云计算服务能力标准符合性评估三级”认证、“ISO ：2019业务连续性管理体系”认证，并获得“英国BSI协会颁发的全球首张ISO-1数据治理”认证证书，以七大全球权威安全资质推动行业安全技术门槛不断提升。

（图片源自：中国网）

个人隐私保护层面，上上签电子签约安全白皮书做了重点解读。平台建立多层防御机制，有效访问控制与监控机制，提升防御能力；周期性的第三方安全公司评测与PII风险评估，预防安全风险；采用加密与脱敏技术提高个人信息的安全性，保护个人信息安全。

上上签电子签约安全基础设施则进一步升级，云上主机安全部署、网络隔离与安全系统部署、主机服务最小化原则、密钥全生命周期管理服务等安全防御措施，有效抵御外部攻击，保证云平台安全稳定运营。

多方位安全体系保障，合同终身保安全

安全白皮书发布的背后，是上上签电子签约行业领先的安全科技体系：纵深防御安全体系。上上签电子签约在储存、应用、运营、生态四大版块，构造安全、高性能的安全架构，有效抵御安全风险。

数据生命周期管理。立足于合规要求，上上签电子签约依据数据采集、数据传输、数据存储、数据处理、数据销毁的数据安全生命周期，建设数据安全保障体系。

5大安全核心科技。上上签电子签约的多云智能分布式存储、区块链存证溯源、三级密钥管理、证据链实时公证保全、数字证书多通道智能管理，提供了坚实的安全防护网。

（图片源自：中国网）

上上签电子签约的安全科技成功通过世界500强客户的多项测评。世界500强赛诺菲邀请国际独立的第三方专业安全厂商CyberVadis进行的安全测试中，上上签电子签约评分最高。世界500强BP（英国石油）委托四大会计事务所之一的安永全方位评估上上签电子签约平台安全性及隐私保护能力，最终的评测结果全部通过，成为独家电子签约供应商。

专家表示，工信部《工业互联网创新发展行动计划（2021—2023年）》的重点任务中，特别提出强化网络安全技术保障能力，健全完善企业安全系统。上上签电子签约将信息安全视为生命线，不断完善安全保障体系，提升网络和数据安全，让电子签约技术真正成为各行各业数智化升级的首选入口。

文章来源：《电子设计工程》网址: http://www.dzsjgc.cn/zonghexinwen/2021/0613/1366.html