AI+安全
數據安全
數據基礎設施
態(tài)勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網絡空間靶場
工業(yè)互聯網安全
物聯網安全
安全托管服務
運營管理服務
斬獲2020年CIO智選安全產品/解決方案獎，這個解決方案不一般！
近日，中央專業(yè)媒體集團計世傳媒推出了“2020 CIO領航計劃”暨“復工復產復學”優(yōu)秀案例征集大型活動”。安恒信息憑借DevSecOps安全模型的安全開發(fā)解決方案，榮獲「2020年CIO智選安全產品/解決方案獎」，共同入選的還有華為、釘釘、京東物流等企業(yè)。
關于DevSecOps
對于快速發(fā)展的現代軟件開發(fā)模式而言，安全因素嚴重依賴于人工，導致其不僅缺少安全規(guī)劃，同時影響軟件開發(fā)進度，最終限制了軟件技術的發(fā)展。
在這樣的背景下，有人提出了DevSecOps技術理念，旨在將安全也納入到整個開發(fā)運營體系，而不是作為體系外的一種約束條件。為了實現這樣的理想目標，除了高度自動化以外，一般還需要具備以下兩個條件：
1. 每個人都對軟件的安全性負責；
2. 通過安全工程生產符合安全標準的安全軟件產品。
在實踐DevSecOps技術理念的過程，安全被納入到研發(fā)計劃和運營規(guī)范等內容中，加強了各模塊之間的協作，通過同步規(guī)劃、同步設計、同步驗證，使整個團隊不再抗拒安全因素，讓安全成為每個人的基本責任意識，同時結合安全工程的流程設計，極大程度降低了軟件的安全風險，也降低了因安全風險而產生的返工情況。
DevSecOps安全模型安全開發(fā)解決方案
如今金融領域與信息通信技術深度融合，隨著5G新一代信息基礎設施投入的情況下，構建安全保障體系框架，統(tǒng)籌安全和發(fā)展，推進數字經濟高質量發(fā)展至關重要。該方案旨在解決金融應用安全體系建設和實現標準化軟件研發(fā)的安全問題。
該解決方案將安全內置作為基礎，覆蓋整個軟件全生命開發(fā)周期，減少后續(xù)過程中可能出現的安全問題。降低安全技術門檻，使得企業(yè)開發(fā)人員也能有安全能力保障的輸出，專業(yè)安全人員可以關注更深層次的安全問題。
通過成果數據化后，進行數據挖掘和分析總結，在對員工的定向安全培訓、量化工作和安全事件快速響應上有所幫助。在整個方案的實施過程中，各方人員都參與了安全工作的核心部分，有效地提高了團隊的安全經驗。
· 需求階段方面:
通過開發(fā)安全需求結合安全檢測技術手段，構建起了立體化、定制化的安全基線，大大提高了交付系統(tǒng)的安全性，極大程度上降低了代碼的返工率和應用上線后漏洞的數量。
· 管理方面:
通過設計相關的管理措施和制度，將安全模塊真正地結合到研發(fā)工作過程中，實現軟件生命周期全過程的安全可控，從而達到軟件研發(fā)安全內置的效果。
· 內容呈現方面:
針對安全需求、檢測和產出等多維度成果進行了數據化，既方便管理人員動態(tài)地觀測安全開發(fā)成果輸出，又方便專業(yè)人員對于安全數據進行分析總結，制定持續(xù)提高和優(yōu)化的機制和方法。
關于2020年CIO智選系列大獎
2020年初，突如其來的新冠肺炎疫情為我國經濟運行帶來明顯影響，企業(yè)面臨困局，不確定因素顯著增多。為響應中央“六穩(wěn)”、“六保”總體工作部署，對信息服務業(yè)在推動復工復產復學中的響應與行動進行全面摸底，作為中央專業(yè)媒體集團，計世傳媒推出了“2020 CIO領航計劃”暨“復工復產復學”優(yōu)秀案例征集大型活動”。
經過三個月的征集、初審、走訪、公示和投票（詳情），計世傳媒篩選出了涉及政務、金融、交通、教育、醫(yī)療等行業(yè)；云計算、大數據、人工智能、網絡安全等技術領域；以及協同、人力、會務等企業(yè)應用三大維度的優(yōu)秀案例，并為提供這些解決方案和服務的企業(yè)頒發(fā)“2020年CIO智選系列大獎”。
?
據了解，DevSecOps是安恒信息分子實驗室5大研究方向之一，該方案為某證券投資機構榮獲金融行業(yè)應用獎項。
