近日,君润人力子公司深圳市一页科技有限公司顺利通过国家信息系统安全等级保护测评,正式获得由深圳市信息安全等级保护工作协调领导小组办公室核准颁发的“国家信息系统安全等级保护三级认证”。
信息安全等级保护认证是由具有资质的测评机构,依据国家信息安全等级保护制度规定、管理规范和技术标准,对信息系统安全等级保护状况进行的检测和评估。需要评测的内容共涉及测评分类73类,涵盖信息保护、安全审计、通信保密等在内的近300项要求。跟第二级认证相比,第三级认证在安全规章制度、信息基础设施和数据保护等方面都有明显提升。
君润人力信息安全等级保护认证工作历时7个月,经过定级、备案、安全建设和整改、信息安全等级测评、信息安全检查五个阶段,于2021年10月15日正式测评通过。此次通过信息安全等级保护三级认证的系统分别为:优活-BPO业务管理平台系统、优活-共享用工平台系统、优活-小创云平台系统、众乐同城招聘平台系统、优活-外包服务平台系统、社保公积金平台系统、个税管理平台系统、发薪支付平台系统。此次通过的信息安全等级保护三级认证不仅标志着君润人力在技术安全、应急保障、数据保护及系统管理等方面得到了权威机构的高度认可,更表明君润拥有强大的技术能力为用户提供可靠保障。
坚守初心,以技术驱动保障客户信息安全
在信息化时代,网络安全已经上升为一切互联网活动的基础条件,君润人力作为一家以科技驱动的综合人力资源解决方案服务商,已累计服务超200万人。服务过程中,君润一直非常注重对用户的信息安全保护,秉承“积极防御,综合防范”的信息安全方针,在系统开发、运营、维护过程中融入大量防护措施保障用户数据安全:
使用多因子身份验证技术(MFA)在云账号安全认证上做保护;
使用WAF技术过滤DDOS攻击等非法流量,用SSL证书加密传输保护用户和服务器之间的通讯,保证用户密码及数据传输安全;
开启数据库审核以及快照,安全保证企业数据安全;
通过VPN技术、腾讯云主机安全漏洞扫描, AppScan Standard Web 漏洞扫描等机制保证线上服务器及应用安全;
也正是因为这些平时就执行到位的安全基本功,让君润人力此次能轻松通过公安部的近300项要求,获得信息安全等级保护三级认证。
本次通过国家信息安全等级保护第三级测评,表明了君润人力在信息安全上高标准、严要求以及始终为广大用户提供安全服务的决心。在未来,君润人力将持续加大研发力度,通过对系统与服务的不断优化升级,保护企业与个人信息安全,为企业构建全链条智慧管理体系,不断提升人资管理效益。
