2024年4月，國家標準GB/T 43698-2024《網(wǎng)絡(luò)安全技術(shù) 軟件供應(yīng)鏈安全要求》正式發(fā)布。作為該項國家標準參編的重點單位，華為公司長期以來致力于軟件供應(yīng)鏈安全的可信工程能力建設(shè)與向產(chǎn)業(yè)貢獻最佳實踐。近期，華為云Stack混合云、軟件開發(fā)生產(chǎn)線CodeArts同時獲得由中國軟件評測中心及中國國家認證認可監(jiān)督管理委員會頒發(fā)的軟件供應(yīng)鏈安全首批最高等級三級認證。
此次認證依據(jù)GB/T 43698—2024《網(wǎng)絡(luò)安全技術(shù)軟件供應(yīng)鏈安全要求》及CCID-JF-07020-2023《軟件供應(yīng)鏈安全能力測評規(guī)范》評估，涵蓋軟件產(chǎn)品供應(yīng)鏈安全組織管理、軟件產(chǎn)品供應(yīng)活動2個能力域，共12個能力項。軟件供應(yīng)鏈安全能力評估分為三個等級，三級認證為最高等級認證。
華為公司把網(wǎng)絡(luò)安全和隱私保護作為公司的最高綱領(lǐng)，并遵循業(yè)界主流標準ISO9000的質(zhì)量管理體系、遵循ISO/IEC/IEEE 15288和12207的系統(tǒng)工程和軟件開發(fā)過程之上建設(shè)更加強壯的管理系統(tǒng)，基于華為可信任過程相互協(xié)作創(chuàng)新，開發(fā)出具備可信特征的產(chǎn)品，給客戶提供可信的高質(zhì)量產(chǎn)品。華為云繼承了華為以客戶為中心、以可信為最高綱領(lǐng)的基因，始終堅持遵從最嚴格的行業(yè)規(guī)范，恪守業(yè)務(wù)邊界，攜手生態(tài)伙伴，打造優(yōu)質(zhì)可信的云服務(wù)。
“安全、穩(wěn)定、高質(zhì)量”是華為云的生命線。華為云Stack是部署在政企客戶本地數(shù)據(jù)中心的云基礎(chǔ)設(shè)施，面向深度用云時代，秉承安全合規(guī)上云理念，華為云Stack沉淀了豐富的行業(yè)數(shù)字化轉(zhuǎn)型經(jīng)驗，幫助政企更快、更全面地在云上構(gòu)建數(shù)字化核心能力。讓技術(shù)不難用、讓場景變簡單、讓經(jīng)驗可復制。此次三個產(chǎn)品同時獲得軟件供應(yīng)鏈安全的最高等級認證體現(xiàn)了華為公司軟件工程可信能力變革在產(chǎn)品及供應(yīng)鏈安全環(huán)境的優(yōu)秀實踐和市場認可。
同時，華為云也榮獲“基礎(chǔ)軟件質(zhì)量控制與技術(shù)評價工業(yè)和信息化部重點實驗室軟件供應(yīng)鏈安全推進工作組卓越貢獻單位”的榮譽稱號。
未來，華為云將持續(xù)發(fā)揮自身優(yōu)勢，與客戶和伙伴共同推動完善軟件供應(yīng)鏈管理能力體系建設(shè)，助力云計算創(chuàng)新發(fā)展和深化應(yīng)用，為云上客戶提供持續(xù)安全、可信、高質(zhì)量的云服務(wù)。
本文轉(zhuǎn)載自：，不代表科技訊之立場。原文鏈接：http://show.wolaioa.com.cn/preview/hbZzETqem5VEI8pAYB3zBQ.html
