當(dāng)前正處于全球數(shù)字化轉(zhuǎn)型倍增的階段,數(shù)字經(jīng)濟(jì)的占比不斷提升,計(jì)算力成為數(shù)字化技術(shù)持續(xù)發(fā)展的重要因素。不久前,浪潮信息發(fā)布《浪潮產(chǎn)品安全白皮書》(以下簡稱:《白皮書》),全面闡釋了浪潮數(shù)據(jù)中心產(chǎn)品和服務(wù)從開發(fā)到交付全生命周期的安全保障和實(shí)踐,為數(shù)字經(jīng)濟(jì)持續(xù)發(fā)展保駕護(hù)航。

作為全球領(lǐng)先的算力基礎(chǔ)設(shè)施供應(yīng)商,浪潮信息一直以來都高度重視網(wǎng)絡(luò)安全,為云計(jì)算、大數(shù)據(jù)、人工智能提供先進(jìn)的計(jì)算力平臺(tái),并以客戶為中心組建了專業(yè)化的產(chǎn)品和服務(wù)安全保障團(tuán)隊(duì),建立了完善的端到端的產(chǎn)品安全保障體系,并在產(chǎn)品和服務(wù)交付中發(fā)揮了重要價(jià)值。《白皮書》指出,端到端產(chǎn)品安全保障體系的輸入端是客戶和其他利益相關(guān)方的安全需求,輸出端是通過交付安全可信賴的產(chǎn)品、方案和服務(wù)來滿足用戶的安全需求。在產(chǎn)品安全保障體系規(guī)范下,浪潮將安全策略和安全控制融入到產(chǎn)品生命周期的每個(gè)階段,覆蓋產(chǎn)品安全策略與管理規(guī)范、開發(fā)安全、獨(dú)立安全測評(píng)、供應(yīng)鏈安全、交付安全、安全事件響應(yīng)、組織和安全能力保障等全流程體系,實(shí)現(xiàn)產(chǎn)品和服務(wù)的端到端的安全交付。

目前,浪潮信息已經(jīng)從戰(zhàn)略、組織、流程、技術(shù)和人員等各方面支撐端到端的產(chǎn)品安全保障體系的高效運(yùn)行。戰(zhàn)略層面,始終將客戶的安全價(jià)值置于商業(yè)利益之上,遵從網(wǎng)絡(luò)安全的相關(guān)法律法規(guī),將安全作為公司產(chǎn)品開發(fā)和交付最高優(yōu)先級(jí)任務(wù)之一;組織層面,建立自上而下的產(chǎn)品安全組織架構(gòu),以推進(jìn)產(chǎn)品安全工作在各體系、各區(qū)域間的全流程實(shí)施;流程方面,以IPD流程為支撐,產(chǎn)品安全基線為抓手,將安全融入產(chǎn)品規(guī)劃、需求分析、設(shè)計(jì)開發(fā)與驗(yàn)證、發(fā)布與維護(hù)等產(chǎn)品全生命周期全過程。

在未來,隨著人工智能和物聯(lián)網(wǎng)等高新技術(shù)的發(fā)展與普及,網(wǎng)絡(luò)安全問題會(huì)變得日益突出。因此,浪潮信息將繼續(xù)通過產(chǎn)業(yè)鏈上下游共同合作和努力,完善產(chǎn)品安全保障體系,消減產(chǎn)品安全漏洞,提升安全事件響應(yīng)速度,以減少網(wǎng)絡(luò)安全帶給用戶的不利影響,共筑美好智慧時(shí)代。

fqj