近日，全球生命科學(xué)行業(yè)云解決方案提供商Veeva旗下的Veeva China SFA(以下簡(jiǎn)稱"China SFA")獲得由公安部頒發(fā)的網(wǎng)絡(luò)安全等級(jí)保護(hù)(三級(jí))認(rèn)證(以下簡(jiǎn)稱"等保三級(jí)")。China SFA獲得等保三級(jí)認(rèn)證，意味著Veeva具備高級(jí)別的信息安全與數(shù)據(jù)保護(hù)水平，也明確了China SFA在數(shù)據(jù)安全上符合了中國(guó)信息安全規(guī)范和法律法規(guī)的要求，保障了企業(yè)安全合規(guī)發(fā)展，為行業(yè)健康發(fā)展樹(shù)立榜樣。

 

Veeva China SFA 獲 “等保三級(jí)” 備案證明

近五年來(lái)國(guó)家、地方省市和各行業(yè)監(jiān)管部門關(guān)于數(shù)據(jù)安全、網(wǎng)絡(luò)安全已經(jīng)至少頒布了50部相關(guān)法律法規(guī)。尤其是《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等一系列法律法規(guī)的出臺(tái)，顯示國(guó)家對(duì)網(wǎng)絡(luò)安全領(lǐng)域的高度重視和立法進(jìn)程不斷加快，而越來(lái)越多的企業(yè)和用戶也已經(jīng)意識(shí)到信息安全保護(hù)和信息安全風(fēng)險(xiǎn)控制的重要性。China SFA平臺(tái)作為Veeva針對(duì)中國(guó)市場(chǎng)研發(fā)推出的一款在企業(yè)微信應(yīng)用場(chǎng)景下的核心營(yíng)銷管理系統(tǒng)解決方案，為生命科學(xué)企業(yè)客戶提供涵蓋客戶拜訪管理、學(xué)術(shù)會(huì)議管理、銷售運(yùn)營(yíng)、市場(chǎng)學(xué)術(shù)推廣、醫(yī)學(xué)信息傳遞等場(chǎng)景的完整解決方案。此次通過(guò)國(guó)家權(quán)威"等保三級(jí)" 認(rèn)證 ，確保了China SFA平臺(tái)符合中國(guó)信息安全規(guī)范和法律法規(guī)的要求;也有助于生命科學(xué)企業(yè)利用先進(jìn)的China SFA平臺(tái)合規(guī)拓展中國(guó)市場(chǎng)業(yè)務(wù)，同時(shí)避免信息安全合規(guī)風(fēng)險(xiǎn)。

 

本次測(cè)評(píng)，公安部主要依據(jù)《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》、《信息安全技術(shù)信息安全等級(jí)保護(hù)基本要求》第三級(jí)要求，從技術(shù)和管理制度兩大方面對(duì)China SFA平臺(tái)進(jìn)行全方位評(píng)估，測(cè)評(píng)的重點(diǎn)內(nèi)容包括：

 

技術(shù)部分：安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心、安全運(yùn)維管理。

 

安全管理制度方面：公司等保測(cè)評(píng)團(tuán)隊(duì)共同參與編寫及審核完成了幾百余篇安全管理制度，以及對(duì)應(yīng)的記錄文檔。

 

測(cè)評(píng)難度和復(fù)雜度：首先，China SFA基于本身就非常復(fù)雜和龐大的AWS云平臺(tái)，模塊多，要求項(xiàng)目團(tuán)隊(duì)成員對(duì)業(yè)務(wù)模塊和服務(wù)非常熟悉。其次，SaaS架構(gòu)通過(guò)等保在所處業(yè)內(nèi)鮮有先例。China SFA作為SaaS服務(wù)，全部搭建在AWS云端，這樣China SFA既屬于云服務(wù)商，同時(shí)也屬于云租戶，使用AWS的IaaS服務(wù)。所有計(jì)算資源屬于AWS提供，又全部由China SFA自行搭建、運(yùn)維、管理。所以，測(cè)評(píng)時(shí)需結(jié)合AWS云IaaS基礎(chǔ)設(shè)施、公有云網(wǎng)絡(luò)結(jié)構(gòu)、容器技術(shù)，另外還有大量的虛擬機(jī)，數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)設(shè)置等，這些都造成了項(xiàng)目測(cè)評(píng)的難度和復(fù)雜性。

 

目前已經(jīng)有多家跨國(guó)制藥企業(yè)選擇了Veeva China SFA這套本土解決方案，并且已經(jīng)有其他多家在進(jìn)一步的評(píng)估當(dāng)中。

 

AbbVie中國(guó)區(qū)BTS總監(jiān)Allan Li

AbbVie中國(guó)區(qū)BTS總監(jiān)Allan Li 談道："祝賀Veeva China SFA獲得國(guó)家信息系統(tǒng)安全等級(jí)保護(hù)三級(jí)認(rèn)證。AbbVie是一家立足中國(guó)發(fā)展的全球生物制藥企業(yè)，營(yíng)收位于全球前五，因此在遵循全球最佳業(yè)務(wù)實(shí)踐的同時(shí)，必須兼顧中國(guó)本土的實(shí)際業(yè)務(wù)情況和需求。Veeva China SFA獲得的此項(xiàng)認(rèn)證，能夠滿足我們所要求的相關(guān)業(yè)務(wù)系統(tǒng)必須在有效的信息安全保護(hù)機(jī)制之下，并符合所有相關(guān)法律法規(guī)的信息安全保護(hù)要求，來(lái)保證我們企業(yè)業(yè)務(wù)的正常運(yùn)營(yíng)，確保患者能及時(shí)地獲得相關(guān)藥物。Veeva作為全球生命科學(xué)行業(yè)云解決方案的提供商，我們期待Veeva China SFA在擁有全球積累的同時(shí)，深耕中國(guó)市場(chǎng)，不斷完善產(chǎn)品來(lái)滿足客戶需求，并在我司成功上線，以助力我們中國(guó)業(yè)務(wù)的進(jìn)一步發(fā)展，更好地服務(wù)中國(guó)患者。"

 

Veeva中國(guó)區(qū)總經(jīng)理丁曉楓

Veeva中國(guó)區(qū)總經(jīng)理丁曉楓說(shuō)道： "在信息安全正在成為焦點(diǎn)的當(dāng)下，作為一家全球性的云解決方案提供商，我們?cè)谝呀?jīng)遵循全球信息安全國(guó)際標(biāo)準(zhǔn)并取得相應(yīng)網(wǎng)絡(luò)安全資質(zhì)的基礎(chǔ)上，積極主動(dòng)進(jìn)行 ‘等保三級(jí)'認(rèn)證，表明了我們?cè)�根中�?guó)的決心和努力。我們確保在中國(guó)市場(chǎng)遵守中國(guó)信息安全法律法規(guī)的各項(xiàng)要求，并主動(dòng)承擔(dān)保障客戶和用戶信息安全的社會(huì)責(zé)任。"

 

Veeva從2011年進(jìn)入中國(guó)，2016年研發(fā)打造中國(guó)市場(chǎng)定制解決方案China SFA，到目前成為眾多醫(yī)藥企業(yè)在中國(guó)市場(chǎng)的關(guān)鍵合作伙伴，"扎根中國(guó)，服務(wù)中國(guó)" 是Veeva在中國(guó)走過(guò)十一年春華秋實(shí)，一直堅(jiān)守的理念。Veeva中國(guó)在信息安全保障方面的社會(huì)責(zé)任意識(shí)和積極舉措，維護(hù)了客戶信息安全，為行業(yè)樹(shù)立了榜樣，將引領(lǐng)行業(yè)向更加健康可持續(xù)方向發(fā)展。

(新媒體責(zé)編：pl0902)