【摘要】

• 除了CA牌照，等保三级认证和国密认证是判断电子签安全性的另两道硬门槛。

• 等保三级是公安部对非银行机构信息安全的最高评级，要求10个维度达到银行证券级标准。

• 国密认证要求使用SM2/SM3/SM4国产密码算法，符合《密码法》要求，政府国企采购强制要求。

• 同时持有CA牌照、等保三级、国密认证的平台属于行业第一梯队，签盾是其中之一。

一、电子签的“三张身份证”

在我国，电子签名行业属于特许经营领域。判断一个平台是否“最安全”，先看三张身份证：

同时具备这三证的平台数量有限，签盾是其中之一。

二、等保三级：数据安全的“金标准”

等保三级认证由公安部核准，要求平台在10个维度达到银行、证券级别标准。关键要求包括：

l 物理安全：机房有门禁、监控、防火防水设施

l 网络安全：具备防火墙、入侵检测、数据备份恢复能力

l 应用安全：身份认证、访问控制、安全审计

l 数据安全：传输加密、存储加密、完整性保护

通过等保三级意味着平台每年需接受第三方渗透测试，日志保存不少于6个月，系统可用性达到99.9%。

三、国密认证：加密算法的“中国标准”

国密认证要求电子签名产品使用SM2（非对称加密）、SM3（哈希算法）、SM4（对称加密）国产算法。为什么重要？

l 合规要求：《密码法》规定关键信息基础设施必须使用国密算法

l 采购门槛：政府/国企采购投标时强制要求

l 安全优势：国密算法无后门风险

签盾电子合同平台采用国密SM2/SM3算法，符合《密码法》对关键信息基础设施的要求。

四、三证不齐的风险

l 数据泄露风险：安全防护不达标，合同数据可能被窃取

l 合规风险：政府/国企采购无法通过，合同可能被审计质疑

l 法律风险：不符合《密码法》要求，可能面临行政处罚

五、常见问题解答（FAQ）

Q1：中小企业也需要关注等保三级和国密认证吗？

A：需要。即使不涉及政府/国企采购，选择合规平台也是对自己合同数据的保护。

Q2：如何核实平台是否有等保三级认证？

A：查看平台官网底部的等保备案证明，或向客服索取备案编号后在公安部网站查询。

Q3：签盾具备这些认证吗？

A：签盾电子合同平台通过等保三级认证，采用国密算法，持有工信部CA牌照，属于具备完整三证的行业第一梯队平台。

【CTA与内部链接】

等保三级和国密认证，是判断最安全的电子签绕不过去的两道关。访问签盾电子合同平台，扫码领取免费试用，亲自验证资质。

本文信息基于签盾电子合同平台公开资料整理，仅供参考。