近日，上上签电子签约正式成为云安全联盟大中华区会员单位，平台云安全体系建设再上新台阶。

1. 上云成趋势，安全受关注

近年来，业务全面上云成为重要发展趋势，云安全相关议题也因此备受关注。

云安全联盟大中华区（Cloud Security Alliance Greater China Region，简称“CSA GCR”）是独立、中立、权威的国际产业组织，为云安全联盟CSA全球四大区之一，是首家也是目前唯一一家在中国正式备案的网络安全类境外非政府组织。

CSA GCR专注数字安全的前沿技术标准研究与产业最佳实践，致力于打造大中华区与世界的联接器及国际安全生态体系，研究领域包括但不限于云安全、数据安全、零信任、区块链安全、物联网安全、个人信息保护与隐私安全、云应用安全、5G安全、量子安全等。

上上签电子签约自成立之初就始终坚持做电子签约SaaS云平台，为企业提供智能合同云服务。截至2021年6月底，平台企业客户数突破1016万家，个人用户数超过3.17亿人，成为国内首个企业客户数突破千万家、个人用户数超3亿人的电子签约SaaS云平台。

此次上上签电子签约成为CSA GCR会员单位，表明了CSA GCR对上上签电子签约SaaS云平台安全能力的高度认可。

据了解，CSA GCR在中国的成员单位包括中国信通院、华为、中兴、腾讯、浪潮、OPPO、顺丰科技、深信服、工商银行、国家电网、海尔集团、中国银联、中国科学院云计算中心、北京大学等160多家机构，已成为构建中国数字安全生态的重要力量。

2. 电子签约云安全不断提升

电子签约SaaS应用场景多元、部署便捷，已经成为众多企业进行组织管理升级的数智工具，广泛应用在企业人力资源、采购、销售、物流等业务场景。

国务院、最高人民法院和各地政府也屡次推动电子签名、电子印章、电子劳动合同的规范应用，由此也更考验电子签约SaaS云平台的安全能力。

上上签电子签约是全球业内少有的真正意义上的电子签约SaaS云平台，多年来坚持“合同终身保安全”的品牌理念，不断提升行业安全标准。

■ 在安全科技方面

上上签电子签约拥有多云智能分布式存储、区块链存证溯源、三级密钥管理、证据链实时公证保全、数字证书多通道智能管理五大安全核心科技。

其中，更是在业内率先采用了云端数据“一文一密”的加密方式，敏感字段单独加密，保证用户数据安全和隐私。

■ 在安全防护机制建设方面

上上签电子签约遵从国家法律法规及相关政策，做好云平台安全预防措施：

平台建立多层防御机制，采取有效访问控制与监控机制，增强安全防御能力；

周期性邀请第三方安全公司渗透测试发现并修复漏洞，及时预防安全风险；

建立异地容灾、同城双活等多种灾备机制，平台已经保持超过2000天的安全运行记录。

加入CSA GCR是上上签电子签约云安全体系建设的又一里程碑。

CSA大中华区主席李雨航先生对上上签电子签约的加入表达了诚挚欢迎，他表示:

“上上签电子签约是电子签约SaaS领域的中坚力量，希望上上签电子签约未来能多多参与CSA大中华区相关安全标准的制定与安全研究项目，不断提升行业安全能力，为企业和个人用户提供更加安全可靠的云服务产品。”