【电子合同有效性,合规性,合法性安全解读】安全合规

法大大信息安全白皮书

了解法大大如何采用国内外先进的安全技术手段、安全产品来尽最大努力来保护用户的数据安全

安全机制

用户身份安全

联合工商总局企业信息系统，联合公安部公民网络身份系统，防伪CA数字证书，保障签约主体身份

数据安全

敏感数据落盘加密，区块链分布式证据保全，腾讯云和微软云多达9份副本，同城双活、异地容灾

网络安全

DDoS、CC攻击防护， SSL/TLS全程加密，WAF防火墙安全防护，安全组、边界安全防护

运维安全

通过ISO27001信息安全认证，开发与生产物理隔离， 360度立体监控与态势感知，堡垒机运维审计和数据库审计

合规支持

严格遵守《电子签名法》

根据《电子签名法》第五条至第八条，锁定签约主体真实身份、有效防止文件篡改、精确记录签约时间的电子合同才被法律认可。法大大电子合同同时做到满足以上三点：
1.锁定签约主体真实身份：CA机构颁发CA证书：采用国家机构认证技术，确保法大大电子合同签署主体身份真实；
2.有效防止文件篡改：采用国际通用哈希值技术固化原电子文件数据，轻松识别文件是否被篡改；
3.精确记录签约时间：第三方取时技术，保障签约时间精准有效。

法律效力实“例”派

法大大作为获得司法、仲裁机构认可的第三方电子合同平台，可以通过法大大电子合同证据链为用户证明线上合约关系，有效保障法大大用户的合法权益。法大大同时还提供了证据保全服务，帮助用户提供有效真实的法律证据。

权威的数字证书

数字证书是一种权威性的电子文件，它是由权威机构——电子商务认证授权机构（CA）发行的，人们可以在互联网中用它来识别对方的身份，其作用类似于司机的执照。CA机构作为权威的、公正的、可信赖的第三方，其在数字证书认证过程中起到的作用是至关重要的。
数字证书具有唯一性和可靠性，因此可以被用来进行身份验证和电子签名。

国际信息安全管理体系

British Standards Institution，BSI(英国标准协会)是世界上第一个国家标准化机构，BSI于1995年提出信息安全管理体系，后来被国际标准化组织(ISO)认可并形成ISO27001标准，这是全球首个信息安全管理的国际标准，也是业内最具权威、最广泛应用的信息安全管理体系建设指导标准。

法大大是业内首批获得ISO27001国际信息安全管理体系认证的电子合同服务提供商。