北(bei)京2022年12月13日 /美通社/ -- 12月13日，由中國信息通信研究院（以下簡稱“信通院”）主辦的“3SCON軟件供應鏈安全會議”成功召開。會上，信通院(yuan)發(fa)布了包括TSM可(ke)信(xin)(xin)研(yan)發運(yun)營(ying)(ying)安(an)全(quan)能力成熟(shu)度評估和研(yan)發運(yun)營(ying)(ying)安(an)全(quan)系列工具評估在(zai)內的最新(xin)“可(ke)信(xin)(xin)安(an)全(quan)評估結果”。軟(ruan)通(tong)動力榮獲“可(ke)信(xin)(xin)研(yan)發運(yun)營(ying)(ying)安(an)全(quan)能力成熟(shu)度”增強級認證(zheng)，成為全(quan)國第7家通(tong)過認證(zheng)的軟(ruan)件工程(cheng)可(ke)信(xin)(xin)企業(ye)。

隨(sui)著數字化轉(zhuan)型的深入(ru)，軟(ruan)件(jian)供應鏈安(an)全(quan)風險(xian)加劇，構(gou)建覆蓋軟(ruan)件(jian)應用服務全(quan)生命周期的安(an)全(quan)體系框架勢在(zai)必行。在(zai)此(ci)背景(jing)下(xia)，信通院牽(qian)頭制(zhi)定《可(ke)信研(yan)(yan)發(fa)(fa)運(yun)營安(an)全(quan)能力成(cheng)熟(shu)度(du)模型》標準(zhun)，強調安(an)全(quan)前置，即(ji)從需求設計階(jie)段開(kai)始(shi)就引入(ru)安(an)全(quan)理(li)念(nian)。本次可(ke)信研(yan)(yan)發(fa)(fa)運(yun)營安(an)全(quan)能力成(cheng)熟(shu)度(du)測評即(ji)依據該標準(zhun)進行評估(gu)。

本(ben)次(ci)通過可(ke)信研發運營安(an)全(quan)能力(li)成熟度(du)評估增強級認(ren)證，充分體(ti)現了軟(ruan)(ruan)通動(dong)力(li)研發運營安(an)全(quan)體(ti)系的(de)高可(ke)靠性，也(ye)代表(biao)著(zhu)行(xing)業權(quan)威對軟(ruan)(ruan)通動(dong)力(li)的(de)又(you)一次(ci)高度(du)認(ren)可(ke)。此(ci)前，軟(ruan)(ruan)通動(dong)力(li)已獲得信通院可(ke)信云(yun)MSP卓越級(ji)認證、可信(xin)云企(qi)業級(ji)SaaS服務評估認證，以及信息安(an)全管(guan)理體系認證（ISO27001）、信息技術服務管理體系認證（ISO20000）等安全相關認證。

長期以(yi)來，軟通(tong)動(dong)力不斷(duan)加大對安全(quan)(quan)體(ti)系(xi)建設的投入，沉淀出了(le)(le)完善的安全(quan)(quan)管理制度、研發(fa)管理流程、安全(quan)(quan)防護體(ti)系(xi)，并自研了(le)(le)DevSecOps安(an)全(quan)自(zi)動化(hua)工具，以滿足研(yan)(yan)發運營(ying)安(an)全(quan)可(ke)信(xin)要(yao)求。基(ji)于(yu)在安(an)全(quan)領(ling)域的技術積淀(dian)，結合(he)國內(nei)外安(an)全(quan)標準，以及客戶相關行(xing)業要(yao)求，軟通動力通過研(yan)(yan)發運營(ying)的體系化(hua)、流程化(hua)、自(zi)動化(hua)，將安(an)全(quan)融入到設計、開(kai)發、測試、交付等整個研(yan)(yan)發過程中，確保產品(pin)安(an)全(quan)可(ke)信(xin)。

軟通動力ISSCloud云原生DevOps平臺是本次測評的的產品主體，成功通過認證也標志著其安全標準(zhun)達到(dao)了(le)國(guo)內領(ling)先水平。該平臺由軟通(tong)動(dong)力自(zi)主(zhu)研發，集(ji)合各(ge)安(an)(an)全(quan)(quan)能(neng)力實(shi)(shi)現DevSecOps，達到云(yun)原(yuan)生安(an)(an)全(quan)(quan)自(zi)動(dong)化、自(zi)適應(ying)，不僅(jin)能(neng)快速(su)實(shi)(shi)現云(yun)原(yuan)生應(ying)用的安(an)(an)全(quan)(quan)防(fang)護及快速(su)響應(ying)處置，還可通(tong)過安(an)(an)全(quan)(quan)中心，實(shi)(shi)現對(dui)各(ge)系統(tong)、平臺的安(an)(an)全(quan)(quan)監控，實(shi)(shi)時了解(jie)企(qi)業云(yun)原(yuan)生應(ying)用安(an)(an)全(quan)(quan)現狀，做到“安(an)(an)全(quan)(quan)合規統(tong)一標準，端到端安(an)(an)全(quan)(quan)可觀測，快速(su)閉(bi)環(huan)安(an)(an)全(quan)(quan)威脅”。

作(zuo)為中國領先的軟件與(yu)信(xin)息技(ji)術服(fu)務商，軟通動力(li)始終把(ba)安(an)全作(zuo)為軟件研(yan)發(fa)與(yu)服(fu)務的前提和底線(xian)，這也是公司踐行(xing)“企業(ye)數字化(hua)轉型可(ke)信(xin)賴(lai)合作(zuo)伙伴”愿景的基礎。未(wei)來，軟通動力(li)將(jiang)持續強化(hua)研(yan)發(fa)運營(ying)安(an)全能力(li)，切實保障(zhang)產品安(an)全，穩健助力(li)企業(ye)數字化(hua)轉型升級。