Veeva China SFA通過 "等保三級" 認證，促進行業(yè)安全合規(guī)發(fā)展

上海2022年5月11日 /美通社/ -- 近日，全球生命科學行業(yè)云解決方案提供商Veeva旗下的Veeva China SFA（以下簡稱"China SFA"）獲得由公安部頒發(fā)的網(wǎng)絡(luò)安全等級保護（三級）認證（以下簡稱"等保三級"）。China SFA獲得等保三級認證，意味著Veeva具備高級別的信息安全與數(shù)據(jù)保護水平，也明確了China SFA在數(shù)據(jù)安全上符合了中國信息安全規(guī)范和法律法規(guī)的要求，保障了企業(yè)安全合規(guī)發(fā)展，為行業(yè)健康發(fā)展樹立榜樣。

近五年來國家、地方省市和各行業(yè)監(jiān)管部門關(guān)于數(shù)據(jù)安全、網(wǎng)絡(luò)安全已經(jīng)至少頒布了50部相關(guān)法律法規(guī)。尤其是《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》《數(shù)據(jù)安全法》《個人信息保護法》等一系列法律法規(guī)的出臺，顯示國家對網(wǎng)絡(luò)安全領(lǐng)域的高度重視和立法進程不斷加快，而越來越多的企業(yè)和用戶也已經(jīng)意識到信息安全保護和信息安全風險控制的重要性。China SFA平臺作為Veeva針對中國市場研發(fā)推出的一款在企業(yè)微信應(yīng)用場景下的核心營銷管理系統(tǒng)解決方案，為生命科學企業(yè)客戶提供涵蓋客戶拜訪管理、學術(shù)會議管理、銷售運營、市場學術(shù)推廣、醫(yī)學信息傳遞等場景的完整解決方案。此次通過國家權(quán)威"等保三級" 認證 ，確保了China SFA平臺符合中國信息安全規(guī)范和法律法規(guī)的要求；也有助于生命科學企業(yè)利用先進的China SFA平臺合規(guī)拓展中國市場業(yè)務(wù)，同時避免信息安全合規(guī)風險。

本次測評，公安部主要依據(jù)《計算機信息系統(tǒng)安全保護等級劃分準則》、《信息安全技術(shù)信息安全等級保護基本要求》第三級要求，從技術(shù)和管理制度兩大方面對China SFA平臺進行全方位評估，測評的重點內(nèi)容包括：

• 技術(shù)部分：安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心、安全運維管理。
• 安全管理制度方面：公司等保測評團隊共同參與編寫及審核完成了幾百余篇安全管理制度，以及對應(yīng)的記錄文檔。
• 測評難度和復(fù)雜度：首先，China SFA基于本身就非常復(fù)雜和龐大的AWS云平臺，模塊多，要求項目團隊成員對業(yè)務(wù)模塊和服務(wù)非常熟悉。其次，SaaS架構(gòu)通過等保在所處業(yè)內(nèi)鮮有先例。China SFA作為SaaS服務(wù)，全部搭建在AWS云端，這樣China SFA既屬于云服務(wù)商，同時也屬于云租戶，使用AWS的IaaS服務(wù)。所有計算資源屬于AWS提供，又全部由China SFA自行搭建、運維、管理。所以，測評時需結(jié)合AWS云IaaS基礎(chǔ)設(shè)施、公有云網(wǎng)絡(luò)結(jié)構(gòu)、容器技術(shù)，另外還有大量的虛擬機，數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)置等，這些都造成了項目測評的難度和復(fù)雜性。

目前已經(jīng)有多家跨國制藥企業(yè)選擇了Veeva China SFA這套本土解決方案，并且已經(jīng)有其他多家在進一步的評估當中。

AbbVie中國區(qū)BTS總監(jiān)Allan Li 談道： "祝賀Veeva China SFA獲得國家信息系統(tǒng)安全等級保護三級認證。AbbVie是一家立足中國發(fā)展的全球生物制藥企業(yè)，營收位于全球前五，因此在遵循全球最佳業(yè)務(wù)實踐的同時，必須兼顧中國本土的實際業(yè)務(wù)情況和需求。Veeva China SFA獲得的此項認證，能夠滿足我們所要求的相關(guān)業(yè)務(wù)系統(tǒng)必須在有效的信息安全保護機制之下，并符合所有相關(guān)法律法規(guī)的信息安全保護要求，來保證我們企業(yè)業(yè)務(wù)的正常運營，確保患者能及時地獲得相關(guān)藥物。Veeva作為全球生命科學行業(yè)云解決方案的提供商，我們期待Veeva China SFA在擁有全球積累的同時，深耕中國市場，不斷完善產(chǎn)品來滿足客戶需求，并在我司成功上線，以助力我們中國業(yè)務(wù)的進一步發(fā)展，更好地服務(wù)中國患者。"

Veeva中國區(qū)總經(jīng)理丁曉楓說道： "在信息安全正在成為焦點的當下，作為一家全球性的云解決方案提供商，我們在已經(jīng)遵循全球信息安全國際標準并取得相應(yīng)網(wǎng)絡(luò)安全資質(zhì)的基礎(chǔ)上，積極主動進行 ‘等保三級'認證，表明了我們扎根中國的決心和努力。我們確保在中國市場遵守中國信息安全法律法規(guī)的各項要求，并主動承擔保障客戶和用戶信息安全的社會責任。"

Veeva從 2011年進入中國，2016年研發(fā)打造中國市場定制解決方案China SFA，到目前成為眾多醫(yī)藥企業(yè)在中國市場的關(guān)鍵合作伙伴， "扎根中國，服務(wù)中國" 是Veeva在中國走過十一年春華秋實，一直堅守的理念。Veeva中國在信息安全保障方面的社會責任意識和積極舉措，維護了客戶信息安全，為行業(yè)樹立了榜樣，將引領(lǐng)行業(yè)向更加健康可持續(xù)方向發(fā)展。

更多信息

更多關(guān)于Veeva的信息，請訪問：https://www.veeva.com/cn/  
關(guān)注維我軟件微信請搜索微信號：VeevaCN