近日，大華股份獲得由公安部第三研究所供應鏈安全能力分中心（浙江）頒發(fā)的供應商安全能力等級評估證書（四級），充分證明了大華對供應鏈安全的高度重視，標志著大華股份在軟硬件供應鏈安全方面達到了行業(yè)標桿水平，憑借專業(yè)的通用安全能力和系統(tǒng)開發(fā)服務拓展能力，為供應鏈全鏈路運營提供可信賴的護航保障。

    供應商安全能力等級評價方法標準由公安部第三研究所供應鏈安全能力總中心制定，旨在積極應對供應鏈安全風險，有效落實服務供應商安全服務能力建設和相關(guān)認證工作，提升供應商安全保障能力，落實企業(yè)供應鏈安全能力防護手段，確保供應鏈安全治理。

    該標準將供應鏈安全等級從低到高分為一至四級，是國內(nèi)供應鏈安全權(quán)威評估評測體系。大華股份順利通過供應商通用安全能力及系統(tǒng)開發(fā)服務拓展能力的評估服務，涵蓋 20 大測評點，完成 140 項測評內(nèi)容，最終獲得四級證書。

    大華股份高度重視產(chǎn)品研發(fā)過程安全治理，持續(xù)推進和完善sSDLC軟件安全開發(fā)生命周期建設，踐行供應鏈安全理念，打造安全可信的產(chǎn)品和服務。

    為提升研發(fā)過程安全治理能力，大華股份持續(xù)迭代一站式安全檢測平臺“玄鑒”，深度集成軟件成分分析引擎（SCA）、靜態(tài)應用程序檢測引擎（SAST）、動態(tài)應用程序檢測引擎（DAST）和交互式應用程序檢測引擎（IAST）等能力，構(gòu)建自主可控的安全工具鏈，對供應產(chǎn)品的全生命周期進行安全管控。

    未來，大華股份將繼續(xù)深化研發(fā)過程安全檢測和管控能力建設，充分結(jié)合技術(shù)和管理優(yōu)勢，助力用戶（網(wǎng)絡運營者）完善和提升供應鏈安全生態(tài)體系建設。

    返回 下一篇