近日，大華股份獲得由公安部第三研究所供應(yīng)鏈安全能力分中心（浙江）頒發(fā)的供應(yīng)商安全能力等級評估證書（四級），充分證明了大華對供應(yīng)鏈安全的高度重視，標(biāo)志著大華股份在軟硬件供應(yīng)鏈安全方面達(dá)到了行業(yè)標(biāo)桿水平，憑借專業(yè)的通用安全能力和系統(tǒng)開發(fā)服務(wù)拓展能力，為供應(yīng)鏈全鏈路運營提供可信賴的護(hù)航保障。

    供應(yīng)商安全能力等級評價方法標(biāo)準(zhǔn)由公安部第三研究所供應(yīng)鏈安全能力總中心制定，旨在積極應(yīng)對供應(yīng)鏈安全風(fēng)險，有效落實服務(wù)供應(yīng)商安全服務(wù)能力建設(shè)和相關(guān)認(rèn)證工作，提升供應(yīng)商安全保障能力，落實企業(yè)供應(yīng)鏈安全能力防護(hù)手段，確保供應(yīng)鏈安全治理。

    該標(biāo)準(zhǔn)將供應(yīng)鏈安全等級從低到高分為一至四級，是國內(nèi)供應(yīng)鏈安全權(quán)威評估評測體系。大華股份順利通過供應(yīng)商通用安全能力及系統(tǒng)開發(fā)服務(wù)拓展能力的評估服務(wù)，涵蓋 20 大測評點，完成 140 項測評內(nèi)容，最終獲得四級證書。

    大華股份高度重視產(chǎn)品研發(fā)過程安全治理，持續(xù)推進(jìn)和完善sSDLC軟件安全開發(fā)生命周期建設(shè)，踐行供應(yīng)鏈安全理念，打造安全可信的產(chǎn)品和服務(wù)。

    為提升研發(fā)過程安全治理能力，大華股份持續(xù)迭代一站式安全檢測平臺“玄鑒”，深度集成軟件成分分析引擎（SCA）、靜態(tài)應(yīng)用程序檢測引擎（SAST）、動態(tài)應(yīng)用程序檢測引擎（DAST）和交互式應(yīng)用程序檢測引擎（IAST）等能力，構(gòu)建自主可控的安全工具鏈，對供應(yīng)產(chǎn)品的全生命周期進(jìn)行安全管控。

    未來，大華股份將繼續(xù)深化研發(fā)過程安全檢測和管控能力建設(shè)，充分結(jié)合技術(shù)和管理優(yōu)勢，助力用戶（網(wǎng)絡(luò)運營者）完善和提升供應(yīng)鏈安全生態(tài)體系建設(shè)。

    返回 下一篇