熵基云物联网平台通过“等保三级”认证

　　我们正进入一个全新的“万物互联”时代，智能物联网(AloT)产生的海量数据和信息谁来保护?如果没有可靠的网络安全保障，威胁和漏洞就会持续增加。设想一下，如果黑 客盗取面部和语音数据等信息，控制门禁系统，无疑将造成人身伤害和财产损失的风险。所以，网络安全和数据安全涉及到每一个人，每一个家庭，每一个组织。

　　非银行机构的最高安全级别

　　近期，通过国家授权的等保认证机构的测评，熵基科技全资子公司厦门熵基科技有限公司旗下的“熵基云物联网平台”(即MinervaIoT)凭借出色的网络信息技术及安全管理能力，荣获“信息系统安全等级保护备案证明(第三级)”(以下简称“等保三级”)。这标志着熵基科技在提高信息安全防护能力、践行合法合规义务方面迈入崭新的篇章，能够确保为用户的数据和隐私提供更高级别的保护。

　　数字化浪潮下，网络数据安全问题备受关注。尤其是云计算、大数据、人工智能等技术的广泛应用，对网络信息安全和数据保护提出更高要求。它不仅关系到企业长期稳定的发展，更关系到每一个用户和组织的合法权益。

　　网络安全等级保护(以下简称“等保”)是国家为了保障信息系统安全，制定的一套基本制度、基本策略和基本方法。等保将信息系统分为五个等级，等保三级即国家信息安全等级保护三级认证，属于监督保护级，是国家对非银行金融机构能够获得的最高级别网络安全认证，由国家信息安全监管部门进行监督、检查，认证测评内容分别覆盖5个等级保护安全技术要求和5个安全管理要求，包含信息保护、安全审计、通信保密等近300项要求，共涉及测评分类73类。

　　全方位保护客户数据安全

　　MinervaIoT是熵基科技自主研发的一个基于云计算、物联网、大数据等数字技术的智能物联网开放平台，也是熵基所有线上业务的数字化底座，为用户提供全栈式智能化解决方案和服务。这款数字化革新产品可以快速、方便、远程连接前端智能设备和应用，支持边缘端AI计算，提供基于平台的SaaS云服务，也开放API市场给第三方合作伙伴集成和连接。

　　这一测评结果是对MinervaIoT的信息技术水平和安全防护能力的肯定，将为公司目前以及未来研发、销售的智慧出入口、智慧身份核验、智慧办公、智慧零售和云服务整套解决方案提供权威的网络安全性背书认证，让熵基科技成为数字经济时代中值得信赖的优选合作伙伴。

　　在数据和个人信息领域，熵基科技一直以安全、自主、合规、透明为目标，始终把个人信息和数据安全放在优先地位。熵基科技制定了严苛的数据安全原则和信息管理体系，包括数据安全保障、数据端侧处理、透明可控、身份保护等，确保在硬件设计、软件开发、生态布局等方面，为客户数据提供全方位的保护。

　　用更安全的方式赋能数智化未来

　　除了软件平台信息安全保护能力，熵基科技还非常重视合规资质的建设，并持续完善标准认证体系。早在2019年，熵基科技就通过了ISO/IEC 27001认证，2022年又通过了ISO/IEC 27017和ISO/IEC 27701标准的全面认证。为了保证全球范围内隐私合规，熵基科技基于自研硬件以及在软件系统上的长期深耕，硬件及软件通信都基于AES/TLS/ RSA等主流的加密算法技术，同时使用行业通用通讯制式OSDP强化传输安全。值得一提的是，软件部分遵从并符合欧洲GDPR通用数据保护条例。

　　此外，2023年熵基科技还发布了《熵基科技云安全&合规白皮书》(以下简称《白皮书》)，借助《白皮书》，依赖熵基科技云平台安全能力、云产品安全能力以及服务能力，并结合客户实际业务应用和数据保护安全防护能力，云服务客户可以快速获取不同云计算服务模式下的安全合规要求，构筑满足网络安全等级保护的云服务客户业务系统安全合规体系。

　　“等保三级”认证的通过，进一步体现了熵基科技的社会责任和对客户信息安全的承诺，标志着熵基科技信息安全管理和隐私保护领域更进一步。未来，熵基科技将依托多模态BioCV技术，不断加大信息安全领域的投入，从硬件、软件、网络、应用多方面入手，打造行业内高标准的数据安全体系，从云、边、端侧全面确保我们的客户实现更安全、智能和可持续的运营，携手合作伙伴，以更安全的数字技术加速普惠千行百业转型，助推社会数智化和可持续发展。