近日，全球生命科學(xué)行業(yè)云解決方案提供商Veeva旗下的Veeva China SFA(以下簡稱"China SFA")獲得由公安部頒發(fā)的網(wǎng)絡(luò)安全等級保護(hù)(三級)認(rèn)證(以下簡稱"等保三級")。China SFA獲得等保三級認(rèn)證，意味著Veeva具備高級別的信息安全與數(shù)據(jù)保護(hù)水平，也明確了China SFA在數(shù)據(jù)安全上符合了中國信息安全規(guī)范和法律法規(guī)的要求，保障了企業(yè)安全合規(guī)發(fā)展，為行業(yè)健康發(fā)展樹立榜樣。

 

Veeva China SFA 獲 “等保三級” 備案證明

近五年來國家、地方省市和各行業(yè)監(jiān)管部門關(guān)于數(shù)據(jù)安全、網(wǎng)絡(luò)安全已經(jīng)至少頒布了50部相關(guān)法律法規(guī)。尤其是《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等一系列法律法規(guī)的出臺，顯示國家對網(wǎng)絡(luò)安全領(lǐng)域的高度重視和立法進(jìn)程不斷加快，而越來越多的企業(yè)和用戶也已經(jīng)意識到信息安全保護(hù)和信息安全風(fēng)險(xiǎn)控制的重要性。China SFA平臺作為Veeva針對中國市場研發(fā)推出的一款在企業(yè)微信應(yīng)用場景下的核心營銷管理系統(tǒng)解決方案，為生命科學(xué)企業(yè)客戶提供涵蓋客戶拜訪管理、學(xué)術(shù)會議管理、銷售運(yùn)營、市場學(xué)術(shù)推廣、醫(yī)學(xué)信息傳遞等場景的完整解決方案。此次通過國家權(quán)威"等保三級" 認(rèn)證 ，確保了China SFA平臺符合中國信息安全規(guī)范和法律法規(guī)的要求;也有助于生命科學(xué)企業(yè)利用先進(jìn)的China SFA平臺合規(guī)拓展中國市場業(yè)務(wù)，同時(shí)避免信息安全合規(guī)風(fēng)險(xiǎn)。

 

本次測評，公安部主要依據(jù)《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》、《信息安全技術(shù)信息安全等級保護(hù)基本要求》第三級要求，從技術(shù)和管理制度兩大方面對China SFA平臺進(jìn)行全方位評估，測評的重點(diǎn)內(nèi)容包括：

 

技術(shù)部分：安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心、安全運(yùn)維管理。

 

安全管理制度方面：公司等保測評團(tuán)隊(duì)共同參與編寫及審核完成了幾百余篇安全管理制度，以及對應(yīng)的記錄文檔。

 

測評難度和復(fù)雜度：首先，China SFA基于本身就非常復(fù)雜和龐大的AWS云平臺，模塊多，要求項(xiàng)目團(tuán)隊(duì)成員對業(yè)務(wù)模塊和服務(wù)非常熟悉。其次，SaaS架構(gòu)通過等保在所處業(yè)內(nèi)鮮有先例。China SFA作為SaaS服務(wù)，全部搭建在AWS云端，這樣China SFA既屬于云服務(wù)商，同時(shí)也屬于云租戶，使用AWS的IaaS服務(wù)。所有計(jì)算資源屬于AWS提供，又全部由China SFA自行搭建、運(yùn)維、管理。所以，測評時(shí)需結(jié)合AWS云IaaS基礎(chǔ)設(shè)施、公有云網(wǎng)絡(luò)結(jié)構(gòu)、容器技術(shù)，另外還有大量的虛擬機(jī)，數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)置等，這些都造成了項(xiàng)目測評的難度和復(fù)雜性。

 

目前已經(jīng)有多家跨國制藥企業(yè)選擇了Veeva China SFA這套本土解決方案，并且已經(jīng)有其他多家在進(jìn)一步的評估當(dāng)中。

 

AbbVie中國區(qū)BTS總監(jiān)Allan Li

AbbVie中國區(qū)BTS總監(jiān)Allan Li 談道："祝賀Veeva China SFA獲得國家信息系統(tǒng)安全等級保護(hù)三級認(rèn)證。AbbVie是一家立足中國發(fā)展的全球生物制藥企業(yè)，營收位于全球前五，因此在遵循全球最佳業(yè)務(wù)實(shí)踐的同時(shí)，必須兼顧中國本土的實(shí)際業(yè)務(wù)情況和需求。Veeva China SFA獲得的此項(xiàng)認(rèn)證，能夠滿足我們所要求的相關(guān)業(yè)務(wù)系統(tǒng)必須在有效的信息安全保護(hù)機(jī)制之下，并符合所有相關(guān)法律法規(guī)的信息安全保護(hù)要求，來保證我們企業(yè)業(yè)務(wù)的正常運(yùn)營，確保患者能及時(shí)地獲得相關(guān)藥物。Veeva作為全球生命科學(xué)行業(yè)云解決方案的提供商，我們期待Veeva China SFA在擁有全球積累的同時(shí)，深耕中國市場，不斷完善產(chǎn)品來滿足客戶需求，并在我司成功上線，以助力我們中國業(yè)務(wù)的進(jìn)一步發(fā)展，更好地服務(wù)中國患者。"

 

Veeva中國區(qū)總經(jīng)理丁曉楓

Veeva中國區(qū)總經(jīng)理丁曉楓說道： "在信息安全正在成為焦點(diǎn)的當(dāng)下，作為一家全球性的云解決方案提供商，我們在已經(jīng)遵循全球信息安全國際標(biāo)準(zhǔn)并取得相應(yīng)網(wǎng)絡(luò)安全資質(zhì)的基礎(chǔ)上，積極主動進(jìn)行 ‘等保三級'認(rèn)證，表明了我們扎根中國的決心和努力。我們確保在中國市場遵守中國信息安全法律法規(guī)的各項(xiàng)要求，并主動承擔(dān)保障客戶和用戶信息安全的社會責(zé)任。"

 

Veeva從2011年進(jìn)入中國，2016年研發(fā)打造中國市場定制解決方案China SFA，到目前成為眾多醫(yī)藥企業(yè)在中國市場的關(guān)鍵合作伙伴，"扎根中國，服務(wù)中國" 是Veeva在中國走過十一年春華秋實(shí)，一直堅(jiān)守的理念。Veeva中國在信息安全保障方面的社會責(zé)任意識和積極舉措，維護(hù)了客戶信息安全，為行業(yè)樹立了榜樣，將引領(lǐng)行業(yè)向更加健康可持續(xù)方向發(fā)展。

(新媒體責(zé)編：pl0902)