<rt id="ie2ci"><small id="ie2ci"></small></rt>
<acronym id="ie2ci"></acronym>
<tr id="ie2ci"><small id="ie2ci"></small></tr>
<acronym id="ie2ci"></acronym>
<acronym id="ie2ci"></acronym>
<rt id="ie2ci"><small id="ie2ci"></small></rt>
<acronym id="ie2ci"></acronym>
<acronym id="ie2ci"></acronym>
思誠科技 seecen LOGO
咨詢(xún)熱線(xiàn):0791-87557233
 您現在的位置:  首頁(yè) > 行業(yè)資訊 

阿里云飛天企業(yè)版獲最高等級安全認證!

來(lái)源:本站原創(chuàng )    更新時(shí)間:2024/6/14


近日,工信部直屬的中國軟件評測中心公布了首批通過(guò)軟件供應鏈安全能力評估的產(chǎn)品。其中,阿里云飛天企業(yè)版憑借在高透明度和有效依賴(lài)管理、內置安全能力等方面的優(yōu)勢,獲評安全能力最高等級。

 


本次測評以《網(wǎng)絡(luò )安全技術(shù)軟件供應鏈安全要求》和《軟件供應鏈安全能力評估規范》為評估依據!毒W(wǎng)絡(luò )安全技術(shù)軟件供應鏈安全要求》由中國信息安全測評中心起草,目前已正式發(fā)布。依據國家標準,中國軟件評測中心組織制定《軟件供應鏈安全能力評估規范》,幫助企業(yè)持續完善軟件供應鏈安全管理能力,阿里云參與了上述兩項標準的制定。以上規范的制定填補了我國在軟件供應鏈安全方面國家標準的空白,推動(dòng)了標準化工作的實(shí)施,完善了信息技術(shù)標準規范體系。

 

在此次評測中,飛天企業(yè)版展現了以下幾大優(yōu)勢:

 

高透明度和有效依賴(lài)管理

依托于阿里云 CI/CD 流水線(xiàn),在流水線(xiàn)中集成軟件成分分析工具,自動(dòng)化生成和持續更新軟件 SBOM 清單,建立全面、多層次的依賴(lài)圖譜。

 

內置安全能力

實(shí)現百余款云產(chǎn)品源代碼提交觸發(fā)流水線(xiàn)自動(dòng)化安全掃描,在代碼提交、測試和集成等環(huán)節嵌入靜態(tài)代碼掃描、黑盒漏洞掃描、組件漏洞掃描、鏡像安全掃描、容器安全掃描等安全工具鏈。從治理到驗證全流程,實(shí)現安全問(wèn)題早發(fā)現、早解決。

 

源端管控開(kāi)源合規

對于引入的開(kāi)源組件遵循安全合規和業(yè)務(wù)必要原則,對開(kāi)發(fā)過(guò)程中使用的開(kāi)源組件引入進(jìn)行嚴格管控,以?xún)炔堪踩弦幗M件庫為依托實(shí)現“嚴進(jìn)嚴出”,采取白名單管控思路,確保云產(chǎn)品引入的組件來(lái)源于安全合規組件庫。

 

持續監測組件停服

使用情報工具持續收集、監控第三方組件的斷供風(fēng)險,通過(guò)關(guān)聯(lián)SBOM快速定位可能受影響的組件,基于過(guò)往應對斷供風(fēng)險制定應急響應計劃,強化應對供應鏈中斷事件的組織級響應能力。

 

飛天企業(yè)版(ApsaraStack)是阿里云基于阿里云飛天云計算操作系統,為政企客戶(hù)專(zhuān)屬構建的資源和云管完全獨立的企業(yè)級云平臺。飛天企業(yè)版與阿里云公共云同根同源,采用同一套技術(shù)架構,為客戶(hù)提供一致體驗。自2014年起,飛天企業(yè)版已服務(wù)超1000家大型政企客戶(hù),深耕金融、政務(wù)、能源、電力、交通等多個(gè)行業(yè)。

 

“我們堅信強有力的軟件供應鏈安全管理能力是與客戶(hù)、合作伙伴建立深度合作的基礎。未來(lái),我們將在安全能力上持續投入,為政企客戶(hù)提供更加穩定可靠、安全易用的云基礎設施!卑⒗锇桶脱芯繂T、阿里云政企事業(yè)部專(zhuān)有云總經(jīng)理劉國華表示。

 

作為國際領(lǐng)先的云安全解決方案提供方,阿里云擁有零信任SASE、數據安全、流量安全等8大安全域百余項核心能力。據公開(kāi)資料,2023年,在Forrester《基礎設施即服務(wù)平臺原生安全Wave》報告中,阿里云安全獲國內第一;2022年,國際知名咨詢(xún)機構對全球云廠(chǎng)商解決方案能力評估中,阿里云的安全能力第一;2020 年,阿里云成為整體安全能力獲國際三大機構(Gartner/Forrester/IDC)認可的國內唯一一家云廠(chǎng)商。

  • 上一篇文章:

  • 下一篇文章:
  •  

    0791-87557233

    重視每個(gè)來(lái)電 珍惜您的時(shí)間
    思誠者開(kāi)發(fā)沙龍
    江西思誠科技有限公司    贛公網(wǎng)安備 36010902000738號     贛ICP備17006097號-2  CopyRight©2014 - 2023
    草草久久久无码国产专区|国产欧美日韩精品第二区|亚洲国产精品高清在线一区|国产精品va在线观看入口
    <rt id="ie2ci"><small id="ie2ci"></small></rt>
    <acronym id="ie2ci"></acronym>
    <tr id="ie2ci"><small id="ie2ci"></small></tr>
    <acronym id="ie2ci"></acronym>
    <acronym id="ie2ci"></acronym>
    <rt id="ie2ci"><small id="ie2ci"></small></rt>
    <acronym id="ie2ci"></acronym>
    <acronym id="ie2ci"></acronym>