近日,遠(yuǎn)光九天智能一體化云平臺(tái)(以下簡(jiǎn)稱(chēng)“遠(yuǎn)光九天平臺(tái)”)通過(guò)了工業(yè)和信息化部電子工業(yè)標(biāo)準(zhǔn)化研究院組織的軟件供應(yīng)鏈安全能力評(píng)估認(rèn)證,獲評(píng)“優(yōu)秀級(jí)”(為開(kāi)放申報(bào)的最高等級(jí)),成為全國(guó)首批通過(guò)該項(xiàng)認(rèn)證的平臺(tái)之一。
軟件供應(yīng)鏈安全能力評(píng)估認(rèn)證依據(jù)國(guó)家標(biāo)準(zhǔn)《網(wǎng)絡(luò)安全技術(shù) 軟件供應(yīng)鏈安全要求》(GB/T 43698-2024)開(kāi)展。該標(biāo)準(zhǔn)是國(guó)內(nèi)首個(gè)專(zhuān)注于軟件供應(yīng)鏈安全領(lǐng)域的國(guó)家標(biāo)準(zhǔn),旨在為組織機(jī)構(gòu)建立、評(píng)價(jià)和改進(jìn)軟件供應(yīng)鏈安全防護(hù)體系提供標(biāo)準(zhǔn)化指導(dǎo),保障關(guān)鍵信息基礎(chǔ)設(shè)施安全。該認(rèn)證從風(fēng)險(xiǎn)管理、組織管理及供應(yīng)活動(dòng)管理三大核心維度出發(fā),對(duì)覆蓋軟件開(kāi)發(fā)、交付、運(yùn)維、廢止全生命周期的72項(xiàng)具體指標(biāo)開(kāi)展了全面、系統(tǒng)的評(píng)估。評(píng)估結(jié)果共分為五個(gè)等級(jí),遠(yuǎn)光九天平臺(tái)憑借扎實(shí)的安全能力獲評(píng)優(yōu)秀級(jí),充分彰顯了其在軟件供應(yīng)鏈安全領(lǐng)域的領(lǐng)先實(shí)踐。
遠(yuǎn)光九天平臺(tái)是基于全棧自主創(chuàng)新技術(shù)路線(xiàn),采用云原生架構(gòu),以AI為核心驅(qū)動(dòng)力的數(shù)字生產(chǎn)力平臺(tái)。平臺(tái)以企業(yè)架構(gòu)為牽引,以智能引擎為驅(qū)動(dòng),涵蓋從需求、設(shè)計(jì)、開(kāi)發(fā)、測(cè)試、部署到運(yùn)維的軟件研發(fā)全生命周期,通過(guò)低代碼開(kāi)發(fā)、數(shù)字化管控、數(shù)據(jù)智能、高效集成等能力,可為企業(yè)提供全棧自主可靠的數(shù)字化支撐,幫助企業(yè)加強(qiáng)技術(shù)管控、提升生產(chǎn)效能、加快業(yè)務(wù)創(chuàng)新、建立產(chǎn)業(yè)生態(tài),全面提升企業(yè)的數(shù)字化生產(chǎn)力,賦能企業(yè)數(shù)智化轉(zhuǎn)型升級(jí)。
基于多年的行業(yè)積累與技術(shù)沉淀,遠(yuǎn)光軟件構(gòu)建了完善的供應(yīng)鏈安全管理體系。
遠(yuǎn)光九天平臺(tái)已完成從芯片、服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件到瀏覽器的全棧式國(guó)產(chǎn)化適配。
遠(yuǎn)光九天平臺(tái)建立了全鏈條安全管控機(jī)制,通過(guò)DevSecOps工具鏈實(shí)現(xiàn)從代碼托管、安全檢查到應(yīng)用部署的全流程安全治理。
平臺(tái)通過(guò)統(tǒng)一的架構(gòu)語(yǔ)言、標(biāo)準(zhǔn)化元模型及安全圖譜管理,確保從供應(yīng)鏈上游到下游的全鏈路安全可控。
此次獲優(yōu)秀級(jí)認(rèn)證,標(biāo)志著遠(yuǎn)光軟件供應(yīng)鏈安全體系建設(shè)實(shí)現(xiàn)重要升級(jí),也印證了遠(yuǎn)光九天平臺(tái)在保障企業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施安全、構(gòu)建安全可信數(shù)字化底座方面達(dá)到行業(yè)優(yōu)秀水平。未來(lái),遠(yuǎn)光軟件將持續(xù)深耕技術(shù)創(chuàng)新,堅(jiān)守安全發(fā)展底線(xiàn),以全棧自主可控技術(shù)能力輸出穩(wěn)定可靠的產(chǎn)品與服務(wù),建立安全可信的數(shù)字生態(tài),為推動(dòng)我國(guó)軟件供應(yīng)鏈安全產(chǎn)業(yè)發(fā)展、保障國(guó)家能源電力等關(guān)鍵行業(yè)信息安全貢獻(xiàn)更大力量。