當前正處于全球數(shù)字化轉(zhuǎn)型倍增的階段,數(shù)字經(jīng)濟的占比不斷提升,計算力成為數(shù)字化技術持續(xù)發(fā)展的重要因素。不久前,浪潮信息發(fā)布《浪潮產(chǎn)品安全白皮書》(以下簡稱:《白皮書》),全面闡釋了浪潮數(shù)據(jù)中心產(chǎn)品和服務從開發(fā)到交付全生命周期的安全保障和實踐,為數(shù)字經(jīng)濟持續(xù)發(fā)展保駕護航。

作為全球領先的算力基礎設施供應商,浪潮信息一直以來都高度重視網(wǎng)絡安全,為云計算、大數(shù)據(jù)、人工智能提供先進的計算力平臺,并以客戶為中心組建了專業(yè)化的產(chǎn)品和服務安全保障團隊,建立了完善的端到端的產(chǎn)品安全保障體系,并在產(chǎn)品和服務交付中發(fā)揮了重要價值。《白皮書》指出,端到端產(chǎn)品安全保障體系的輸入端是客戶和其他利益相關方的安全需求,輸出端是通過交付安全可信賴的產(chǎn)品、方案和服務來滿足用戶的安全需求。在產(chǎn)品安全保障體系規(guī)范下,浪潮將安全策略和安全控制融入到產(chǎn)品生命周期的每個階段,覆蓋產(chǎn)品安全策略與管理規(guī)范、開發(fā)安全、獨立安全測評、供應鏈安全、交付安全、安全事件響應、組織和安全能力保障等全流程體系,實現(xiàn)產(chǎn)品和服務的端到端的安全交付。

目前,浪潮信息已經(jīng)從戰(zhàn)略、組織、流程、技術和人員等各方面支撐端到端的產(chǎn)品安全保障體系的高效運行。戰(zhàn)略層面,始終將客戶的安全價值置于商業(yè)利益之上,遵從網(wǎng)絡安全的相關法律法規(guī),將安全作為公司產(chǎn)品開發(fā)和交付最高優(yōu)先級任務之一;組織層面,建立自上而下的產(chǎn)品安全組織架構,以推進產(chǎn)品安全工作在各體系、各區(qū)域間的全流程實施;流程方面,以IPD流程為支撐,產(chǎn)品安全基線為抓手,將安全融入產(chǎn)品規(guī)劃、需求分析、設計開發(fā)與驗證、發(fā)布與維護等產(chǎn)品全生命周期全過程。

在未來,隨著人工智能和物聯(lián)網(wǎng)等高新技術的發(fā)展與普及,網(wǎng)絡安全問題會變得日益突出。因此,浪潮信息將繼續(xù)通過產(chǎn)業(yè)鏈上下游共同合作和努力,完善產(chǎn)品安全保障體系,消減產(chǎn)品安全漏洞,提升安全事件響應速度,以減少網(wǎng)絡安全帶給用戶的不利影響,共筑美好智慧時代。

fqj