近日，商越顺利通过“国家信息系统安全等级保护”三级（以下简称“三级等保”）测评。这表明商越产品在功能不断迭代、满足企业采购数字化需求的基础上,在技术和数据安全方面也提供了更强保障。

商越（全称：北京商越网络科技有限公司，www.sunyur.com）成立于2018年底，是面向大中型企业提供采购数字化解决方案的智能公司，通过商越的智能采购中台、SaaS和专有部署及运营服务，帮助每个客户搭建专属的采购互联网平台，让企业采购全程在线化、数字化，提升效率、降低成本。

“三级等保”是什么?

国家信息安全等级保护认证是中国最权威的信息安全等级资格认证。“三级等保”是对非银行机构的最高等级保护认证，属于“监管级别”，由国家信息安全监管部门进行监督、检查，认证测评。三级等保认证标准由公安机关依据国家信息安全保护条例及相关制度规定。按照管理规范和技术标准,公安机关对各机构的信息系统安全等级保护状况进行认可及评定。

2019年5月13日公安部曾正式发布《网络安全等级保护制度2.0国家标准》，明确要求企业通过技术手段实现身份鉴别、访问控制、入侵防范、数据完整性、保密性、个人信息保护等安全防护措施，实现信息系统的全方位安全防护。

根据《信息系统安全等级保护基本要求》,“三级等保”需要测评内容涵盖5个层面的等级保护安全技术要求（物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复）和5个层面的安全管理要求（安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理）,包括信息保护、安全审计、通信保密等在内的近300项要求,共涉及测评分类73类。

通过测评意味着什么？

随着云计算的蓬勃发展，大中型企业对SaaS产品的接受度越来越高。上云已经成为社会企业发展的明显趋势，其战略意义越来越重要。也正因此，企业SaaS产品的安全也越来越受到考验。这对SaaS服务提供商的安全性能要求也越来越高。

作为仅成立一年半的软件创业企业，通过国家网络信息安全等级测评并正式备案，标志着商越的网络信息规范化管理水平达到了更高标准，安全防范更加严密。商越在安全规章制度、信息基础设施和数据保护等方面，都提升了一个台阶。在“三级等保”测试的过程中，商越举办“数据安全周”的主题周活动，让全员接受“数据安全培训”并通过考试。这使得商越的信息安全管理能力得到提升。此次通过三级等保测评，也意味着商越将为合作企业提供国家认证的高水准采购数字化服务，助力企业客户打造国内采购数字化标杆。

商越自成立以来就将数据安全视为生命线，数据安全也是公司的第一个制度。商越对安全的重视从技术和制度上投入无上限。在内部，商越专门成立神盾局来负责系统和数据安全。

-end-

商越是企业采购数字化转型的服务商，在互联网、汽车制造、家电制造、烟草等诸多领域拥有深厚的行业知识及实践经验，已与链家集团、智联招聘、长城汽车、中国一汽、花生好车、宁波华翔、美团点评、上海电气、OPPO、九阳股份、广西中烟、大疆创新等行业领军企业达成合作。为企业综合降本5%以上，采购流程效率提升明显。