近日，大華股份獲得由公安部第三研究所供應(yīng)鏈安全能力分中心（浙江）頒發(fā)的供應(yīng)商安全能力等級(jí)評(píng)估證書（四級(jí)），充分證明了大華對(duì)供應(yīng)鏈安全的高度重視，標(biāo)志著大華股份在軟硬件供應(yīng)鏈安全方面達(dá)到了行業(yè)標(biāo)桿水平，憑借專業(yè)的通用安全能力和系統(tǒng)開發(fā)服務(wù)拓展能力，為供應(yīng)鏈全鏈路運(yùn)營(yíng)提供可信賴的護(hù)航保障。

    供應(yīng)商安全能力等級(jí)評(píng)價(jià)方法標(biāo)準(zhǔn)由公安部第三研究所供應(yīng)鏈安全能力總中心制定，旨在積極應(yīng)對(duì)供應(yīng)鏈安全風(fēng)險(xiǎn)，有效落實(shí)服務(wù)供應(yīng)商安全服務(wù)能力建設(shè)和相關(guān)認(rèn)證工作，提升供應(yīng)商安全保障能力，落實(shí)企業(yè)供應(yīng)鏈安全能力防護(hù)手段，確保供應(yīng)鏈安全治理。

    該標(biāo)準(zhǔn)將供應(yīng)鏈安全等級(jí)從低到高分為一至四級(jí)，是國(guó)內(nèi)供應(yīng)鏈安全權(quán)威評(píng)估評(píng)測(cè)體系。大華股份順利通過(guò)供應(yīng)商通用安全能力及系統(tǒng)開發(fā)服務(wù)拓展能力的評(píng)估服務(wù)，涵蓋 20 大測(cè)評(píng)點(diǎn)，完成 140 項(xiàng)測(cè)評(píng)內(nèi)容，最終獲得四級(jí)證書。

    大華股份高度重視產(chǎn)品研發(fā)過(guò)程安全治理，持續(xù)推進(jìn)和完善sSDLC軟件安全開發(fā)生命周期建設(shè)，踐行供應(yīng)鏈安全理念，打造安全可信的產(chǎn)品和服務(wù)。

    為提升研發(fā)過(guò)程安全治理能力，大華股份持續(xù)迭代一站式安全檢測(cè)平臺(tái)“玄鑒”，深度集成軟件成分分析引擎（SCA）、靜態(tài)應(yīng)用程序檢測(cè)引擎（SAST）、動(dòng)態(tài)應(yīng)用程序檢測(cè)引擎（DAST）和交互式應(yīng)用程序檢測(cè)引擎（IAST）等能力，構(gòu)建自主可控的安全工具鏈，對(duì)供應(yīng)產(chǎn)品的全生命周期進(jìn)行安全管控。

    未來(lái)，大華股份將繼續(xù)深化研發(fā)過(guò)程安全檢測(cè)和管控能力建設(shè)，充分結(jié)合技術(shù)和管理優(yōu)勢(shì)，助力用戶（網(wǎng)絡(luò)運(yùn)營(yíng)者）完善和提升供應(yīng)鏈安全生態(tài)體系建設(shè)。

    返回 下一篇