天翼云通过全域DevSecOps国际及国内标准双证评估,天翼云科技实力再获权威认可

发布日期: 2024-08-02 10:52 来源: 网络阅读量:6547   会员投稿

 

近日,由XOps大会组委会主办的“2024第三届XOps产业创新发展论坛”在北京召开。大会主论坛公布了2024上半年XOps最新评估结果,天翼云顺利通过ITU DevOps国际标准-DevSecOps评估和DevOps国内标准《研发运营一体化(DevOps)能力成熟度模型第6部分:安全及风险管理》2级能力成熟度评估,代表了天翼云安全达到国内领先水平,也是当前全域通过的最高等级;大会同期举办的研运高质量发展主题论坛上,天翼云云原生安全体系建设在2024 XOps“领新”案例评选中荣获研运安全卓越保障案例奖,安全技术领先性及应用实践能力获业内权威认可。

信息化标准是国家标准体系的重要组成部分。近期,中央网信办、市场监管总局、工业和信息化部联合印发《信息化标准建设行动计划(2024—2027年)》,强调要推进信息化标准国际化,包括深化国际标准化交流合作、积极参加国际标准组织工作、推动国际国内标准协同发展。中国信通院推出了基于ITU DevOps国际标准和DevOps国内标准开展的同步评估,实现国际国内标准互认,同时DevOps国际标准评估在评估范围、评估证书、评估报告方面全面升级。此次论坛上,天翼云多项相关能力通过DevOps国际标准和DevOps国内标准双重评估,体现了在安全技术领域的领先地位。

随着数字产业化和产业数字化步伐加快,网络安全问题成为广大企业日益关注的焦点。天翼云作为云服务国家队,始终把安全视为重中之重。面对日益增长的网络威胁和复杂的安全挑战,天翼云秉持建设网络强国、数字中国和维护国家网信安全的使命责任,通过自研安全工具与多平台构建的全栈安全体系,为保障产品和服务的安全性提供了创新且高效的解决方案。

DevSecOps是一套基于DevOps体系的安全实践框架,通过一系列的安全控制措施,将安全性集成到软件交付流程的各个阶段,赋能研发团队高效安全交付业务价值。作为天翼云云原生安全体系的重要组成部分,天翼云DevSecOps在开发、交付、运营各环节进行全方位的安全能力建设,形成完善的研发运营一体化安全管控体系。

自研代码安全统一框架:通过天翼云红盾实验室自研代码安全统一框架(融合CTyunSAST、CTyunSCA等工具),支持研发阶段代码安全扫描工作集中开展,加强安全左移能力,提前在研发过程中削减安全风险。

自研攻击面管理系统-ASM,深度融合云原生平台:通过天翼云红盾实验室自研的攻击面管理系统-ASM,丰富云原生攻击面自动发现能力。

云原生容器风险持续削减:持续迭代云原生容器风险规范及检测能力,解决云原生服务基础安全。

多平台构建全栈安全体系:DevOps平台、数据安全管理平台、云原生安全平台、安全运营SOC中心、接口安全管理平台等多平台护航研发、测试、构建、部署、运营等产品全生命周期安全,保障各环节安全能力建设及安全要求达标,同时通过智能化安全态势感知和响应,结合威胁情报、资产纳管、应急响应,实现风险威胁的快速闭环响应。

通过自研安全工具与研发流程的有机融合、构建多平台全生命周期安全体系、实现智能化的安全态势感知和响应,天翼云落实云原生安全建设策略,正持续为千行百业用户提供安全稳定的云服务。未来,天翼云将继续深耕安全领域,不断加强关键核心技术创新力度,依托领先的安全产品体系和能力优势,助力客户全面应对数字化转型时代下的安全挑战。

声明:免责声明:此文内容为本网站转载企业宣传资讯,仅代表作者个人观点,与本网无关。仅供读者参考,并请自行核实相关内容。