|
中國(guó)平安網(wǎng)上業(yè)務(wù)應(yīng)用安全領(lǐng)跑同業(yè)
國(guó)內(nèi)金融企業(yè)中首家獲頒“信息系統(tǒng)安全保障級(jí)二級(jí)”資質(zhì)
日前,中國(guó)平安憑借其CA系統(tǒng)(Certification Authority,數(shù)字證書認(rèn)證系統(tǒng))在安全技術(shù)保障方面的優(yōu)秀表現(xiàn),成為國(guó)內(nèi)首家獲得由中國(guó)信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心頒發(fā)的《信息系統(tǒng)安全保障級(jí)二級(jí)》資質(zhì)證書的金融企業(yè),平安網(wǎng)上業(yè)務(wù)應(yīng)用安全領(lǐng)跑同業(yè)。
CA系統(tǒng)是通過標(biāo)志網(wǎng)絡(luò)用戶身份信息的一系列數(shù)據(jù)識(shí)別網(wǎng)絡(luò)通訊中的各方身份,通過以數(shù)字證書為核心的加密技術(shù)確保網(wǎng)上傳遞信息的安全性、完整性。中國(guó)信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心是經(jīng)中央批準(zhǔn)成立、國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局授權(quán)、代表國(guó)家開展信息安全測(cè)評(píng)認(rèn)證工作的權(quán)威職能機(jī)構(gòu)。根據(jù)國(guó)家信息安全測(cè)評(píng)認(rèn)證體系,獲評(píng)級(jí)別越高,系統(tǒng)的安全性越可靠。目前通過該認(rèn)證中心測(cè)評(píng)的系統(tǒng)有10余個(gè),其中通過二級(jí)標(biāo)準(zhǔn)的僅3~4個(gè)。
據(jù)了解,通過對(duì)中國(guó)平安CA系統(tǒng)的安全測(cè)評(píng),測(cè)評(píng)方認(rèn)為該系統(tǒng)在“安全管理”、“安全工程”和“安全技術(shù)”三個(gè)方面分別達(dá)到《信息系統(tǒng)安全保障評(píng)估框架》的二級(jí)要求。同時(shí),平安CA系統(tǒng)獲取了2.97分的安全保障能力值,從分值上已接近三級(jí)水平。其他金融行業(yè)自建CA系統(tǒng)在安全認(rèn)證上僅有通過一級(jí)認(rèn)證,從安全級(jí)別上平安CA系統(tǒng)已處于領(lǐng)先,平安IT在信息安全技術(shù)應(yīng)用上遠(yuǎn)遠(yuǎn)領(lǐng)跑國(guó)內(nèi)金融同業(yè)。
中國(guó)平安集團(tuán)副總經(jīng)理兼首席信息執(zhí)行官羅世禮博士表示,此次獲得CA系統(tǒng)二級(jí)認(rèn)證,標(biāo)志著平安的IT系統(tǒng)建設(shè)又躍上了新的臺(tái)階。平安CA系統(tǒng)將為中國(guó)平安所有應(yīng)用系統(tǒng)提供高強(qiáng)度的安全認(rèn)證服務(wù),通過使用平安CA認(rèn)證中心發(fā)出的電子證書,平安的客戶、合作伙伴、員工、業(yè)務(wù)員等將可以通過更安全的方式使用中國(guó)平安提供的各項(xiàng)網(wǎng)上服務(wù),為平安網(wǎng)上業(yè)務(wù)渠道快速發(fā)展起到了應(yīng)用安全保駕護(hù)航的作用。
據(jù)了解,中國(guó)平安目前已經(jīng)建立了強(qiáng)大的IT服務(wù)平臺(tái),集團(tuán)總部擁有一支900多人的國(guó)際化的IT管理團(tuán)隊(duì),在深圳和上海建立了兩大互為備份的電腦中心,擁有多臺(tái)世界最先進(jìn)的大型存儲(chǔ)設(shè)備。在技術(shù)研發(fā)方面,中國(guó)平安采用新一代科技平臺(tái),支持以客戶為中心,多產(chǎn)品、多渠道的集團(tuán)經(jīng)營(yíng)模式,集團(tuán)總部逾500人的研發(fā)隊(duì)伍開發(fā)了涵蓋產(chǎn)、壽、證、信托、集團(tuán)的大型應(yīng)用系統(tǒng),擁有UNIX(Linux)、Oracle、J2EE、工作流、影像、EAI、規(guī)則引擎、Corba、WebLogic等多種平臺(tái)上的技術(shù)專家。