XTransfer获公安部“信息系统安全等级保护三级”认证

据了解，“等保”是网络安全等级保护的简称，由国家信息安全监管部门进行监督、检查，主要包含信息保护、安全审计、通信保密等在内的近300项要求，共涉及测评分类73类，要求十分严格。目前，我国将信息系统的安全保护等级分为5个等级，一至五级等级逐级增高。其中，等保三级是国家对非银行机构的最高级认证，属于“监管级别”。通过“等保三级”认证，表明企业的信息安全管理能力达到行业最高标准。

值得一提的是，本次“等保三级”认证颁布前，《网络安全等级保护XTransfer系统等级测评报告》（以下简称《报告》）对XTransfer系统安全保障措施作了完整详述。《报告》显示，安全测评通过静态评估、现场测试、综合评估等相关环节和阶段，从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等十个方面，对XTransfer系统基本安全保护状态进行综合测评，评定XTransfer系统具有相应的安全机制，达到保护信息系统重要资产的作用。

据XTransfer 联合创始人兼CTO刘艳芳介绍，XTransfer本次通过“等保三级”意味着平台信息系统保障能力和安全管理能力已达到行业最高标准，将持续为中小微出口企业客户数字化转型提供安全可靠的平台支持。

刘艳芳表示，“XTransfer自2017年创立至今，一直致力于加强系统信息安全保障能力，完善系统安全策略，并采用了一套可靠可信的数据保护机制。通过集成可信计算、底层加密计算、全链路数据加密等技术支撑起平台基础设施，让用户数据在这些高等级安全能力构建下的系统内得到保护；此外， XTransfer 拥有一个完整充分的数据保护方案，在数据采集、传输、存储、处理、交换和销毁的各个环节的背后，都有对应的数据安全解决方案，旨在全方位保障跨境电商B2B中小微出口企业的信息安全。”

他进一步补充道， “XTransfer 已经建设了一套完善的数据安全防护体系，充分考虑了敏感数据场景、数据上下游等情况，针对不同类型数据、不同使用场景、不同环节的威胁、风险做出充分分析，配套建设了相应的技术检测和防护手段，坚持将保障平台信息安全作为核心要务。”

据悉，XTransfer创新性地提出了“信息安全驱动金融创新”理念，在平台建设中逐步落实了信息安全和整体防护的双核心安全思想；在平台建设中落实了若干安全实践，包括数据驱动的安全能力图谱；“信息+系统+人”相协同的安全运营体系；系统安全、数据安全、应用安全、研发安全和运营安全五维衡量体系；以及可信、可管、可控的智能防护安全度量模型。

“未来，XTransfer将持续以信息安全为基石，为客户提供更专业、更安全、更放心的服务，助力跨境电商B2B中小微出口企业在全球展业中取得卓越成绩。”刘艳芳说道。