Veeva China SFA通过 "等保三级" 认证，促进行业安全合规发展

　　近日，全球生命科学行业云解决方案提供商Veeva旗下的Veeva China SFA（以下简称"China SFA"）获得由公安部颁发的网络安全等级保护（三级）认证（以下简称"等保三级"）。China SFA获得等保三级认证，意味着Veeva具备，别的信息安全与数据保护水平，也明确了China SFA在数据安全上符合了中国信息安全规范和法律法规的要求，保障了企业安全合规发展，为行业健康发展树立榜样。

　　Veeva China SFA 获 “等保三级” 备案证明

　　近五年来国家、地方省市和各行业监管部门关于数据安全、网络安全已经至少颁布了50部相关法律法规。尤其是《关键信息基础设施安全保护条例》《数据安全法》《个人信息保护法》等一系列法律法规的出台，显示国家对网络安全领域的高度重视和立法进程不断加快，而越来越多的企业和用户也已经意识到信息安全保护和信息安全风险控制的重要性。China SFA平台作为Veeva针对中国市场研发推出的、在企业微信应用场景下的核心营销管理系统解决方案，为生命科学企业客户提供涵盖客户拜访管理、学术会议管理、销售运营、市场学术推广、医学信息传递等场景的完整解决方案。此次通过国家权威"等保三级" 认证 ，确保了China SFA平台符合中国信息安全规范和法律法规的要求；也有助于生命科学企业利用先进的China SFA平台合规拓展中国市场业务，同时避免信息安全合规风险。

　　本次测评，公安部主要依据《计算机信息系统安全保护等级划分准则》、《信息安全技术信息安全等级保护基本要求》第三级要求，从技术和管理制度两大方面对China SFA平台进行全方位评估，测评的，内容包括：

　　技术部分：安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全运维管理。

　　安全管理制度方面：公司等保测评团队共同参与编写及审核完成了几百余篇安全管理制度，以及对应的记录文档。

　　测评难度和复杂度：首先，China SFA基于本身就非常复杂和庞大的AWS云平台，模块多，要求项目团队成员对业务模块和服务非常熟悉。其次，SaaS架构通过等保在所处业内鲜有先例。China SFA作为SaaS服务，全部搭建在AWS云端，这样China SFA既属于云服务商，同时也属于云租户，使用AWS的IaaS服务。所有计算资源属于AWS提供，又全部由China SFA自行搭建、运维、管理。所以，测评时需结合AWS云IaaS基础设施、公有云网络结构、容器技术，另外还有大量的虚拟机，数据库、网络设置等，这些都造成了项目测评的难度和复杂性。

　　目前已经有多家跨国制药企业选择了Veeva China SFA这套本土解决方案，并且已经有其他多家在进一步的评估当中。

　　AbbVie中国区BTS总监Allan Li

　　AbbVie中国区BTS总监Allan Li 谈道："祝贺Veeva China SFA获得国家信息系统安全等级保护三级认证。AbbVie是一家立足中国发展的全球生物制药企业，营收位于全球前五，因此在遵循全球最佳业务实践的同时，必须兼顾中国本土的实际业务情况和需求。Veeva China SFA获得的此项认证，能够满足我们所要求的相关业务系统必须在有效的信息安全保护机制之下，并符合所有相关法律法规的信息安全保护要求，来保证我们企业业务的正常运营，确保患者能及时地获得相关药物。Veeva作为全球生命科学行业云解决方案的提供商，我们期待Veeva China SFA在拥有全球积累的同时，深耕中国市场，不断完善产品来满足客户需求，并在我司成功上线，以助力我们中国业务的进一步发展，更好地服务中国患者。"

　　Veeva中国区总经理丁晓枫

　　Veeva中国区总经理丁晓枫说道： "在信息安全正在成为焦点的当下，作为一家全球性的云解决方案提供商，我们在已经遵循全球信息安全国际标准并取得相应网络安全资质的基础上，积极主动进行 ‘等保三级'认证，表明了我们扎根中国的决心和努力。我们确保在中国市场遵守中国信息安全法律法规的各项要求，并主动承担保障客户和用户信息安全的社会责任。"

　　Veeva从2011年进入中国，2016年研发打造中国市场定制解决方案China SFA，到目前成为众多医药企业在中国市场的关键合作伙伴，"扎根中国，服务中国" 是Veeva在中国走过十一年春华秋实，一直坚守的理念。Veeva中国在信息安全保障方面的社会责任意识和积极举措，维护了客户信息安全，为行业树立了榜样，将引领行业向更加健康可持续方向发展。