上海2022年5月11日 /美通社/ -- 近日，全球生命科學行業(yè)云解決方案提供商Veeva旗下的Veeva China SFA（以下簡稱"China SFA"）獲得由公安部頒發(fā)的網絡安全等級保護（三級）認證（以下簡稱"等保三級"）。China SFA獲得等保三級認證，意味著Veeva具備高級別的信息安全與數據保護水平，也明確了China SFA在數據安全上符合了中國信息安全規(guī)范和法律法規(guī)的要求，保障了企業(yè)安全合規(guī)發(fā)展，為行業(yè)健康發(fā)展樹立榜樣。

Veeva China SFA 獲 “等保三級” 備案證明

近五年來國家、地方省市和各行業(yè)監(jiān)管部門關于數據安全、網絡安全已經至少頒布了50部相關法律法規(guī)。尤其是《關鍵信息基礎設施安全保護條例》《數據安全法》《個人信息保護法》等一系列法律法規(guī)的出臺，顯示國家對網絡安全領域的高度重視和立法進程不斷加快，而越來越多的企業(yè)和用戶也已經意識到信息安全保護和信息安全風險控制的重要性。China SFA平臺作為Veeva針對中國市場研發(fā)推出的一款在企業(yè)微信應用場景下的核心營銷管理系統(tǒng)解決方案，為生命科學企業(yè)客戶提供涵蓋客戶拜訪管理、學術會議管理、銷售運營、市場學術推廣、醫(yī)學信息傳遞等場景的完整解決方案。此次通過國家權威"等保三級" 認證 ，確保了China SFA平臺符合中國信息安全規(guī)范和法律法規(guī)的要求；也有助于生命科學企業(yè)利用先進的China SFA平臺合規(guī)拓展中國市場業(yè)務，同時避免信息安全合規(guī)風險。

本次測評，公安部主要依據《計算機信息系統(tǒng)安全保護等級劃分準則》、《信息安全技術信息安全等級保護基本要求》第三級要求，從技術和管理制度兩大方面對China SFA平臺進行全方位評估，測評的重點內容包括：

• 技術部分：安全通信網絡、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心、安全運維管理。
• 安全管理制度方面：公司等保測評團隊共同參與編寫及審核完成了幾百余篇安全管理制度，以及對應的記錄文檔。
• 測評難度和復雜度：首先，China SFA基于本身就非常復雜和龐大的AWS云平臺，模塊多，要求項目團隊成員對業(yè)務模塊和服務非常熟悉。其次，SaaS架構通過等保在所處業(yè)內鮮有先例。China SFA作為SaaS服務，全部搭建在AWS云端，這樣China SFA既屬于云服務商，同時也屬于云租戶，使用AWS的IaaS服務。所有計算資源屬于AWS提供，又全部由China SFA自行搭建、運維、管理。所以，測評時需結合AWS云IaaS基礎設施、公有云網絡結構、容器技術，另外還有大量的虛擬機，數據庫、網絡設置等，這些都造成了項目測評的難度和復雜性。

目前已經有多家跨國制藥企業(yè)選擇了Veeva China SFA這套本土解決方案，并且已經有其他多家在進一步的評估當中。

AbbVie中國區(qū)BTS總監(jiān)Allan Li

AbbVie中國區(qū)BTS總監(jiān)Allan Li 談道： "祝賀Veeva China SFA獲得國家信息系統(tǒng)安全等級保護三級認證。AbbVie是一家立足中國發(fā)展的全球生物制藥企業(yè)，營收位于全球前五，因此在遵循全球最佳業(yè)務實踐的同時，必須兼顧中國本土的實際業(yè)務情況和需求。Veeva China SFA獲得的此項認證，能夠滿足我們所要求的相關業(yè)務系統(tǒng)必須在有效的信息安全保護機制之下，并符合所有相關法律法規(guī)的信息安全保護要求，來保證我們企業(yè)業(yè)務的正常運營，確?；颊吣芗皶r地獲得相關藥物。Veeva作為全球生命科學行業(yè)云解決方案的提供商，我們期待Veeva China SFA在擁有全球積累的同時，深耕中國市場，不斷完善產品來滿足客戶需求，并在我司成功上線，以助力我們中國業(yè)務的進一步發(fā)展，更好地服務中國患者。"

Veeva中國區(qū)總經理丁曉楓

Veeva中國區(qū)總經理丁曉楓說道： "在信息安全正在成為焦點的當下，作為一家全球性的云解決方案提供商，我們在已經遵循全球信息安全國際標準并取得相應網絡安全資質的基礎上，積極主動進行 ‘等保三級'認證，表明了我們扎根中國的決心和努力。我們確保在中國市場遵守中國信息安全法律法規(guī)的各項要求，并主動承擔保障客戶和用戶信息安全的社會責任。"

Veeva從 2011年進入中國，2016年研發(fā)打造中國市場定制解決方案China SFA，到目前成為眾多醫(yī)藥企業(yè)在中國市場的關鍵合作伙伴， "扎根中國，服務中國" 是Veeva在中國走過十一年春華秋實，一直堅守的理念。Veeva中國在信息安全保障方面的社會責任意識和積極舉措，維護了客戶信息安全，為行業(yè)樹立了榜樣，將引領行業(yè)向更加健康可持續(xù)方向發(fā)展。

更多信息

更多關于Veeva的信息，請訪問：https://www.veeva.com/cn/  
關注維我軟件微信請搜索微信號：VeevaCN