近日，全球生命科學行業云解決方案提供商Veeva旗下的Veeva China SFA(以下簡稱"China SFA")獲得由公安部頒發的網絡安全等級保護(三級)認證(以下簡稱"等保三級")。China SFA獲得等保三級認證，意味著Veeva具備高級別的信息安全與數據保護水平，也明確了China SFA在數據安全上符合了中國信息安全規范和法律法規的要求，保障了企業安全合規發展，為行業健康發展樹立榜樣。

 

Veeva China SFA 獲 “等保三級” 備案證明

近五年來國家、地方省市和各行業監管部門關于數據安全、網絡安全已經至少頒布了50部相關法律法規。尤其是《關鍵信息基礎設施安全保護條例》《數據安全法》《個人信息保護法》等一系列法律法規的出臺，顯示國家對網絡安全領域的高度重視和立法進程不斷加快，而越來越多的企業和用戶也已經意識到信息安全保護和信息安全風險控制的重要性。China SFA平臺作為Veeva針對中國市場研發推出的一款在企業微信應用場景下的核心營銷管理系統解決方案，為生命科學企業客戶提供涵蓋客戶拜訪管理、學術會議管理、銷售運營、市場學術推廣、醫學信息傳遞等場景的完整解決方案。此次通過國家權威"等保三級" 認證 ，確保了China SFA平臺符合中國信息安全規范和法律法規的要求;也有助于生命科學企業利用先進的China SFA平臺合規拓展中國市場業務，同時避免信息安全合規風險。

 

本次測評，公安部主要依據《計算機信息系統安全保護等級劃分準則》、《信息安全技術信息安全等級保護基本要求》第三級要求，從技術和管理制度兩大方面對China SFA平臺進行全方位評估，測評的重點內容包括：

 

技術部分：安全通信網絡、安全區域邊界、安全計算環境、安全管理中心、安全運維管理。

 

安全管理制度方面：公司等保測評團隊共同參與編寫及審核完成了幾百余篇安全管理制度，以及對應的記錄文檔。

 

測評難度和復雜度：首先，China SFA基于本身就非常復雜和龐大的AWS云平臺，模塊多，要求項目團隊成員對業務模塊和服務非常熟悉。其次，SaaS架構通過等保在所處業內鮮有先例。China SFA作為SaaS服務，全部搭建在AWS云端，這樣China SFA既屬于云服務商，同時也屬于云租戶，使用AWS的IaaS服務。所有計算資源屬于AWS提供，又全部由China SFA自行搭建、運維、管理。所以，測評時需結合AWS云IaaS基礎設施、公有云網絡結構、容器技術，另外還有大量的虛擬機，數據庫、網絡設置等，這些都造成了項目測評的難度和復雜性。

 

目前已經有多家跨國制藥企業選擇了Veeva China SFA這套本土解決方案，并且已經有其他多家在進一步的評估當中。

 

AbbVie中國區BTS總監Allan Li

AbbVie中國區BTS總監Allan Li 談道："祝賀Veeva China SFA獲得國家信息系統安全等級保護三級認證。AbbVie是一家立足中國發展的全球生物制藥企業，營收位于全球前五，因此在遵循全球最佳業務實踐的同時，必須兼顧中國本土的實際業務情況和需求。Veeva China SFA獲得的此項認證，能夠滿足我們所要求的相關業務系統必須在有效的信息安全保護機制之下，并符合所有相關法律法規的信息安全保護要求，來保證我們企業業務的正常運營，確保患者能及時地獲得相關藥物。Veeva作為全球生命科學行業云解決方案的提供商，我們期待Veeva China SFA在擁有全球積累的同時，深耕中國市場，不斷完善產品來滿足客戶需求，并在我司成功上線，以助力我們中國業務的進一步發展，更好地服務中國患者。"

 

Veeva中國區總經理丁曉楓

Veeva中國區總經理丁曉楓說道： "在信息安全正在成為焦點的當下，作為一家全球性的云解決方案提供商，我們在已經遵循全球信息安全國際標準并取得相應網絡安全資質的基礎上，積極主動進行 ‘等保三級'認證，表明了我們扎根中國的決心和努力。我們確保在中國市場遵守中國信息安全法律法規的各項要求，并主動承擔保障客戶和用戶信息安全的社會責任。"

 

Veeva從2011年進入中國，2016年研發打造中國市場定制解決方案China SFA，到目前成為眾多醫藥企業在中國市場的關鍵合作伙伴，"扎根中國，服務中國" 是Veeva在中國走過十一年春華秋實，一直堅守的理念。Veeva中國在信息安全保障方面的社會責任意識和積極舉措，維護了客戶信息安全，為行業樹立了榜樣，將引領行業向更加健康可持續方向發展。

(新媒體責編：pl0902)