近日,遠(yuǎn)光九天智能一體化云平臺(tái)(以下簡稱“遠(yuǎn)光九天平臺(tái)”)通過了工業(yè)和信息化部電子工業(yè)標(biāo)準(zhǔn)化研究院組織的軟件供應(yīng)鏈安全能力評估認(rèn)證,獲評“優(yōu)秀級”(為開放申報(bào)的最高等級),成為全國首批通過該項(xiàng)認(rèn)證的平臺(tái)之一。
軟件供應(yīng)鏈安全能力評估認(rèn)證依據(jù)國家標(biāo)準(zhǔn)《網(wǎng)絡(luò)安全技術(shù) 軟件供應(yīng)鏈安全要求》(GB/T 43698-2024)開展。該標(biāo)準(zhǔn)是國內(nèi)首個(gè)專注于軟件供應(yīng)鏈安全領(lǐng)域的國家標(biāo)準(zhǔn),旨在為組織機(jī)構(gòu)建立、評價(jià)和改進(jìn)軟件供應(yīng)鏈安全防護(hù)體系提供標(biāo)準(zhǔn)化指導(dǎo),保障關(guān)鍵信息基礎(chǔ)設(shè)施安全。該認(rèn)證從風(fēng)險(xiǎn)管理、組織管理及供應(yīng)活動(dòng)管理三大核心維度出發(fā),對覆蓋軟件開發(fā)、交付、運(yùn)維、廢止全生命周期的72項(xiàng)具體指標(biāo)開展了全面、系統(tǒng)的評估。評估結(jié)果共分為五個(gè)等級,遠(yuǎn)光九天平臺(tái)憑借扎實(shí)的安全能力獲評優(yōu)秀級,充分彰顯了其在軟件供應(yīng)鏈安全領(lǐng)域的領(lǐng)先實(shí)踐。
遠(yuǎn)光九天平臺(tái)是基于全棧自主創(chuàng)新技術(shù)路線,采用云原生架構(gòu),以AI為核心驅(qū)動(dòng)力的數(shù)字生產(chǎn)力平臺(tái)。平臺(tái)以企業(yè)架構(gòu)為牽引,以智能引擎為驅(qū)動(dòng),涵蓋從需求、設(shè)計(jì)、開發(fā)、測試、部署到運(yùn)維的軟件研發(fā)全生命周期,通過低代碼開發(fā)、數(shù)字化管控、數(shù)據(jù)智能、高效集成等能力,可為企業(yè)提供全棧自主可靠的數(shù)字化支撐,幫助企業(yè)加強(qiáng)技術(shù)管控、提升生產(chǎn)效能、加快業(yè)務(wù)創(chuàng)新、建立產(chǎn)業(yè)生態(tài),全面提升企業(yè)的數(shù)字化生產(chǎn)力,賦能企業(yè)數(shù)智化轉(zhuǎn)型升級。
基于多年的行業(yè)積累與技術(shù)沉淀,遠(yuǎn)光軟件構(gòu)建了完善的供應(yīng)鏈安全管理體系。
遠(yuǎn)光九天平臺(tái)已完成從芯片、服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫、中間件到瀏覽器的全棧式國產(chǎn)化適配。
遠(yuǎn)光九天平臺(tái)建立了全鏈條安全管控機(jī)制,通過DevSecOps工具鏈實(shí)現(xiàn)從代碼托管、安全檢查到應(yīng)用部署的全流程安全治理。
平臺(tái)通過統(tǒng)一的架構(gòu)語言、標(biāo)準(zhǔn)化元模型及安全圖譜管理,確保從供應(yīng)鏈上游到下游的全鏈路安全可控。
此次獲優(yōu)秀級認(rèn)證,標(biāo)志著遠(yuǎn)光軟件供應(yīng)鏈安全體系建設(shè)實(shí)現(xiàn)重要升級,也印證了遠(yuǎn)光九天平臺(tái)在保障企業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施安全、構(gòu)建安全可信數(shù)字化底座方面達(dá)到行業(yè)優(yōu)秀水平。未來,遠(yuǎn)光軟件將持續(xù)深耕技術(shù)創(chuàng)新,堅(jiān)守安全發(fā)展底線,以全棧自主可控技術(shù)能力輸出穩(wěn)定可靠的產(chǎn)品與服務(wù),建立安全可信的數(shù)字生態(tài),為推動(dòng)我國軟件供應(yīng)鏈安全產(chǎn)業(yè)發(fā)展、保障國家能源電力等關(guān)鍵行業(yè)信息安全貢獻(xiàn)更大力量。