當前正處于全球數(shù)字化轉(zhuǎn)型倍增的階段,數(shù)字經(jīng)濟的占比不斷提升,計算力成為數(shù)字化技術(shù)持續(xù)發(fā)展的重要因素。不久前,浪潮信息發(fā)布《浪潮產(chǎn)品安全白皮書》(以下簡稱:《白皮書》),全面闡釋了浪潮數(shù)據(jù)中心產(chǎn)品和服務(wù)從開發(fā)到交付全生命周期的安全保障和實踐,為數(shù)字經(jīng)濟持續(xù)發(fā)展保駕護航。

作為全球領(lǐng)先的算力基礎(chǔ)設(shè)施供應(yīng)商,浪潮信息一直以來都高度重視網(wǎng)絡(luò)安全,為云計算、大數(shù)據(jù)、人工智能提供先進的計算力平臺,并以客戶為中心組建了專業(yè)化的產(chǎn)品和服務(wù)安全保障團隊,建立了完善的端到端的產(chǎn)品安全保障體系,并在產(chǎn)品和服務(wù)交付中發(fā)揮了重要價值?！栋灼分赋?端到端產(chǎn)品安全保障體系的輸入端是客戶和其他利益相關(guān)方的安全需求,輸出端是通過交付安全可信賴的產(chǎn)品、方案和服務(wù)來滿足用戶的安全需求。在產(chǎn)品安全保障體系規(guī)范下,浪潮將安全策略和安全控制融入到產(chǎn)品生命周期的每個階段,覆蓋產(chǎn)品安全策略與管理規(guī)范、開發(fā)安全、獨立安全測評、供應(yīng)鏈安全、交付安全、安全事件響應(yīng)、組織和安全能力保障等全流程體系,實現(xiàn)產(chǎn)品和服務(wù)的端到端的安全交付。

目前,浪潮信息已經(jīng)從戰(zhàn)略、組織、流程、技術(shù)和人員等各方面支撐端到端的產(chǎn)品安全保障體系的高效運行。戰(zhàn)略層面,始終將客戶的安全價值置于商業(yè)利益之上,遵從網(wǎng)絡(luò)安全的相關(guān)法律法規(guī),將安全作為公司產(chǎn)品開發(fā)和交付最高優(yōu)先級任務(wù)之一;組織層面,建立自上而下的產(chǎn)品安全組織架構(gòu),以推進產(chǎn)品安全工作在各體系、各區(qū)域間的全流程實施;流程方面,以IPD流程為支撐,產(chǎn)品安全基線為抓手,將安全融入產(chǎn)品規(guī)劃、需求分析、設(shè)計開發(fā)與驗證、發(fā)布與維護等產(chǎn)品全生命周期全過程。

在未來,隨著人工智能和物聯(lián)網(wǎng)等高新技術(shù)的發(fā)展與普及,網(wǎng)絡(luò)安全問題會變得日益突出。因此,浪潮信息將繼續(xù)通過產(chǎn)業(yè)鏈上下游共同合作和努力,完善產(chǎn)品安全保障體系,消減產(chǎn)品安全漏洞,提升安全事件響應(yīng)速度,以減少網(wǎng)絡(luò)安全帶給用戶的不利影響,共筑美好智慧時代。

fqj