2024年4月，國家標準GB/T 43698-2024《網(wǎng)絡安全技術 軟件供應鏈安全要求》正式發(fā)布。作為該項國家標準參編的重點單位，華為公司長期以來致力于軟件供應鏈安全的可信工程能力建設與向產(chǎn)業(yè)貢獻最佳實踐。近期，華為云Stack混合云、軟件開發(fā)生產(chǎn)線CodeArts同時獲得由中國軟件評測中心及中國國家認證認可監(jiān)督管理委員會頒發(fā)的軟件供應鏈安全首批最高等級三級認證。
此次認證依據(jù)GB/T 43698—2024《網(wǎng)絡安全技術軟件供應鏈安全要求》及CCID-JF-07020-2023《軟件供應鏈安全能力測評規(guī)范》評估，涵蓋軟件產(chǎn)品供應鏈安全組織管理、軟件產(chǎn)品供應活動2個能力域，共12個能力項。軟件供應鏈安全能力評估分為三個等級，三級認證為最高等級認證。
華為公司把網(wǎng)絡安全和隱私保護作為公司的最高綱領，并遵循業(yè)界主流標準ISO9000的質(zhì)量管理體系、遵循ISO/IEC/IEEE 15288和12207的系統(tǒng)工程和軟件開發(fā)過程之上建設更加強壯的管理系統(tǒng)，基于華為可信任過程相互協(xié)作創(chuàng)新，開發(fā)出具備可信特征的產(chǎn)品，給客戶提供可信的高質(zhì)量產(chǎn)品。華為云繼承了華為以客戶為中心、以可信為最高綱領的基因，始終堅持遵從最嚴格的行業(yè)規(guī)范，恪守業(yè)務邊界，攜手生態(tài)伙伴，打造優(yōu)質(zhì)可信的云服務。
“安全、穩(wěn)定、高質(zhì)量”是華為云的生命線。華為云Stack是部署在政企客戶本地數(shù)據(jù)中心的云基礎設施，面向深度用云時代，秉承安全合規(guī)上云理念，華為云Stack沉淀了豐富的行業(yè)數(shù)字化轉(zhuǎn)型經(jīng)驗，幫助政企更快、更全面地在云上構建數(shù)字化核心能力。讓技術不難用、讓場景變簡單、讓經(jīng)驗可復制。此次三個產(chǎn)品同時獲得軟件供應鏈安全的最高等級認證體現(xiàn)了華為公司軟件工程可信能力變革在產(chǎn)品及供應鏈安全環(huán)境的優(yōu)秀實踐和市場認可。
同時，華為云也榮獲“基礎軟件質(zhì)量控制與技術評價工業(yè)和信息化部重點實驗室軟件供應鏈安全推進工作組卓越貢獻單位”的榮譽稱號。
未來，華為云將持續(xù)發(fā)揮自身優(yōu)勢，與客戶和伙伴共同推動完善軟件供應鏈管理能力體系建設，助力云計算創(chuàng)新發(fā)展和深化應用，為云上客戶提供持續(xù)安全、可信、高質(zhì)量的云服務。
本文轉(zhuǎn)載自：，不代表科技訊之立場。原文鏈接：http://show.wolaioa.com.cn/preview/hbZzETqem5VEI8pAYB3zBQ.html
