|
|
中國平安網上業務應用安全領跑同業
國內金融企業中首家獲頒“信息系統安全保障級二級”資質
日前，中國平安憑借其CA系統（Certification Authority，數字證書認證系統）在安全技術保障方面的優秀表現，成為國內首家獲得由中國信息安全產品測評認證中心頒發的《信息系統安全保障級二級》資質證書的金融企業，平安網上業務應用安全領跑同業。
CA系統是通過標志網絡用戶身份信息的一系列數據識別網絡通訊中的各方身份，通過以數字證書為核心的加密技術確保網上傳遞信息的安全性、完整性。中國信息安全產品測評認證中心是經中央批準成立、國家質量監督檢驗檢疫總局授權、代表國家開展信息安全測評認證工作的權威職能機構。根據國家信息安全測評認證體系，獲評級別越高，系統的安全性越可靠。目前通過該認證中心測評的系統有10余個，其中通過二級標準的僅3～4個。
據了解，通過對中國平安CA系統的安全測評，測評方認為該系統在“安全管理”、“安全工程”和“安全技術”三個方面分別達到《信息系統安全保障評估框架》的二級要求。同時，平安CA系統獲取了2.97分的安全保障能力值，從分值上已接近三級水平。其他金融行業自建CA系統在安全認證上僅有通過一級認證，從安全級別上平安CA系統已處于領先，平安IT在信息安全技術應用上遠遠領跑國內金融同業。
中國平安集團副總經理兼首席信息執行官羅世禮博士表示，此次獲得CA系統二級認證，標志著平安的IT系統建設又躍上了新的臺階。平安CA系統將為中國平安所有應用系統提供高強度的安全認證服務，通過使用平安CA認證中心發出的電子證書，平安的客戶、合作伙伴、員工、業務員等將可以通過更安全的方式使用中國平安提供的各項網上服務，為平安網上業務渠道快速發展起到了應用安全保駕護航的作用。
據了解，中國平安目前已經建立了強大的IT服務平臺，集團總部擁有一支900多人的國際化的IT管理團隊，在深圳和上海建立了兩大互為備份的電腦中心，擁有多臺世界最先進的大型存儲設備。在技術研發方面，中國平安采用新一代科技平臺，支持以客戶為中心，多產品、多渠道的集團經營模式，集團總部逾500人的研發隊伍開發了涵蓋產、壽、證、信托、集團的大型應用系統，擁有UNIX（Linux）、Oracle、J2EE、工作流、影像、EAI、規則引擎、Corba、WebLogic等多種平臺上的技術專家。
