banner.jpg)
近日，國家標(biāo)準(zhǔn) GB/T 43698-2024《網(wǎng)絡(luò)安全技術(shù) 軟件供應(yīng)鏈安全要求》正式實施，中興通訊云計算產(chǎn)品 TECS V7.0 獲得軟件供應(yīng)鏈安全能力最高等級（三級）認(rèn)證。
近年來，軟件供應(yīng)鏈安全形勢日益嚴(yán)峻，停服斷供、安全漏洞、知識產(chǎn)權(quán)糾紛等問題給企業(yè)帶來軟件服務(wù)中斷和法律風(fēng)險的同時，也引發(fā)國家和社會各界的關(guān)注。為貫徹落實國家有關(guān)法律法規(guī)的要求，建立軟件供應(yīng)鏈安全風(fēng)險管理能力體系，中國信息安全測評中心牽頭編制了國家標(biāo)準(zhǔn)《網(wǎng)絡(luò)安全技術(shù) 軟件供應(yīng)鏈安全要求》(GB/T 43698-2024)，幫助各企業(yè)持續(xù)完善軟件供應(yīng)鏈安全管理能力。
中興通訊高度重視產(chǎn)品安全和供應(yīng)鏈可靠性能力體系建設(shè)，以安全合規(guī)作為公司業(yè)務(wù)開展的生命線。在本次測評中，TECS 產(chǎn)品在開源治理、產(chǎn)品安全、可持續(xù)供應(yīng)能力等方面表現(xiàn)出色。
在開源治理方面，中興通訊結(jié)合工程實踐和管理經(jīng)驗，通過組件廣場來實施開源軟件的管理，建立起行之有效的開源軟件供應(yīng)鏈管控流程和機制。
在產(chǎn)品安全方面，組件在入庫前需要進行漏洞掃描，研發(fā)過程中通過流水線對產(chǎn)品代碼進行安全掃描，版本發(fā)布前對風(fēng)險項進行治理，版本發(fā)布后持續(xù)監(jiān)控漏洞信息，對安全風(fēng)險進行全生命周期的管理和處置。
在可持續(xù)供應(yīng)方面，中興通訊定期舉行 BCM 演練，從業(yè)務(wù)影響分析、風(fēng)險評估、業(yè)務(wù)連續(xù)性計劃、演練執(zhí)行等多個環(huán)節(jié)檢驗產(chǎn)品的供應(yīng)鏈韌性，鞏固提升產(chǎn)品的可持續(xù)供應(yīng)能力。
中興通訊致力于云計算領(lǐng)域的研究和開發(fā)，為客戶提供 ICT 融合的資源平臺，助力行業(yè)客戶構(gòu)建全棧云數(shù)據(jù)中心。未來，中興通訊將不斷利用其固有優(yōu)勢，攜手客戶與合作伙伴，共同強化軟件供應(yīng)鏈管理體系，促進云計算領(lǐng)域的創(chuàng)新升級與廣泛應(yīng)用，確保為客戶提供安全、可靠且高質(zhì)量的云服務(wù)，持續(xù)贏得信賴。
