全國首批 | 綠盟科技榮獲信通院“可信研發運營安全能力成熟度”增強級證書

12月28日，由中國資訊通訊研究院（以下簡稱“信通院”）主辦的“2021可信雲安全論壇”在北京舉辦。會上正式釋出可信研發運營安全能力成熟度測評結果，綠盟科技榮獲增強級證書，是全國首批獲得證書的三家企業之一。

 

隨著數字化的推進，軟體應用服務的安全問題愈發成為業界關注的焦點。信通院雲端計算與大資料研究所牽頭，聯合十餘家企業共同制定了《可信研發運營安全能力成熟度模型》標準，並提出可信研發運營安全能力體系框架。該標準強調安全左移，關注需求、設計、研發安全。本次可信研發運營安全能力成熟度測評即依據該標準進行評估。

可信研發運營安全能力體系框架

2021年初，綠盟科技將“產品自身安全”列為工作重點，持續加大安全體系建設和落地投入。截至目前，綠盟科技安全體系升級工作組共完成80餘項改進，不僅對管理機制進行完善，還規範流程、補充技術方法、建立安全基線，更實現了安全活動的部分自動化工具支撐。基於此，綠盟科技於2021年11月參加信通院首批面向供應鏈研發運營安全能力試點評估，獲得增強級證書。

 

綠盟產品研發安全體系

多年來，綠盟科技憑藉在網路安全領域的技術沉澱，基於深入研究與實踐經驗，充分結合國內外安全法律法規、安全標準，以及客戶相關行業要求，持續建設綠盟科技產品安全開發運營體系，將安全要素體現在需求、設計、開發、測試、交付、運營等產品管理的全生命週期中，切實推進產品安全左移，確保安全成為產品的基礎能力，為企業安全保駕護航。