北京2022年12月13日 /美通社/ -- 12月13日，由中國信息通信研究院（以下簡稱“信通院”）主辦的“3SCON軟件供應鏈安全會議”成功召開。會上，信通院發布了包括TSM可信研發運營安全能力成熟度評估和研發運營安全系列工具評估在內的最新“可信安全評估結果”。軟通動力榮獲“可信研發運營安全能力成熟度”增強級認證，成為全國第7家通過認證的軟件工程可信企業。
隨著數字化轉型的深入，軟件供應鏈安全風險加劇，構建覆蓋軟件應用服務全生命周期的安全體系框架勢在必行。在此背景下，信通院牽頭制定《可信研發運營安全能力成熟度模型》標準，強調安全前置，即從需求設計階段開始就引入安全理念。本次可信研發運營安全能力成熟度測評即依據該標準進行評估。
本次通過可信研發運營安全能力成熟度評估增強級認證，充分體現了軟通動力研發運營安全體系的高可靠性，也代表著行業權威對軟通動力的又一次高度認可。此前，軟通動力已獲得信通院可信云MSP卓越級認證、可信云企業級SaaS服務評估認證，以及信息安全管理體系認證（ISO27001）、信息技術服務管理體系認證（ISO20000）等安全相關認證。
長期以來，軟通動力不斷加大對安全體系建設的投入，沉淀出了完善的安全管理制度、研發管理流程、安全防護體系，并自研了DevSecOps安全自動化工具，以滿足研發運營安全可信要求。基于在安全領域的技術積淀，結合國內外安全標準，以及客戶相關行業要求，軟通動力通過研發運營的體系化、流程化、自動化，將安全融入到設計、開發、測試、交付等整個研發過程中，確保產品安全可信。
軟通動力ISSCloud云原生DevOps平臺是本次測評的的產品主體，成功通過認證也標志著其安全標準達到了國內領先水平。該平臺由軟通動力自主研發，集合各安全能力實現DevSecOps，達到云原生安全自動化、自適應，不僅能快速實現云原生應用的安全防護及快速響應處置，還可通過安全中心，實現對各系統、平臺的安全監控，實時了解企業云原生應用安全現狀，做到“安全合規統一標準，端到端安全可觀測，快速閉環安全威脅”。
作為中國領先的軟件與信息技術服務商，軟通動力始終把安全作為軟件研發與服務的前提和底線，這也是公司踐行“企業數字化轉型可信賴合作伙伴”愿景的基礎。未來，軟通動力將持續強化研發運營安全能力，切實保障產品安全，穩健助力企業數字化轉型升級。
