近日，國家標準GB/T 43698-2024《網(wǎng)絡(luò )安全技術(shù) 軟件供應鏈安全要求》正式實(shí)施，經(jīng)北京賽迪認證中心評估，中興通訊云計算產(chǎn)品TECS V7.0獲得軟件供應鏈安全能力最高等級（三級）認證。
近年來(lái)，軟件供應鏈安全形勢日益嚴峻，停服斷供、安全漏洞、知識產(chǎn)權糾紛等問(wèn)題給企業(yè)帶來(lái)軟件服務(wù)中斷和法律風(fēng)險的同時(shí)，也引發(fā)國家和社會(huì )各界的關(guān)注。為貫徹落實(shí)國家有關(guān)法律法規的要求，建立軟件供應鏈安全風(fēng)險管理能力體系，中國信息安全測評中心牽頭編制了國家標準《網(wǎng)絡(luò )安全技術(shù) 軟件供應鏈安全要求》(GB/T 43698-2024)，幫助各企業(yè)持續完善軟件供應鏈安全管理能力。
中興通訊高度重視產(chǎn)品安全和供應鏈可靠性能力體系建設，以安全合規作為公司業(yè)務(wù)開(kāi)展的生命線(xiàn)。在本次測評中，TECS產(chǎn)品在開(kāi)源治理、產(chǎn)品安全、可持續供應能力等方面表現出色。在開(kāi)源治理方面，中興通訊結合工程實(shí)踐和管理經(jīng)驗，通過(guò)組件廣場(chǎng)來(lái)實(shí)施開(kāi)源軟件的管理，建立起行之有效的開(kāi)源軟件供應鏈管控流程和機制。在產(chǎn)品安全方面，組件在入庫前需要進(jìn)行漏洞掃描，研發(fā)過(guò)程中通過(guò)流水線(xiàn)對產(chǎn)品代碼進(jìn)行安全掃描，版本發(fā)布前對風(fēng)險項進(jìn)行治理，版本發(fā)布后持續監控漏洞信息，對安全風(fēng)險進(jìn)行全生命周期的管理和處置。在可持續供應方面，中興通訊定期舉行BCM演練，從業(yè)務(wù)影響分析、風(fēng)險評估、業(yè)務(wù)連續性計劃、演練執行等多個(gè)環(huán)節檢驗產(chǎn)品的供應鏈韌性，鞏固提升產(chǎn)品的可持續供應能力。
中興通訊致力于云計算領(lǐng)域的研究和開(kāi)發(fā)，為客戶(hù)提供ICT融合的資源平臺，助力行業(yè)客戶(hù)構建全棧云數據中心。未來(lái)，中興通訊將不斷利用其固有優(yōu)勢，攜手客戶(hù)與合作伙伴，共同強化軟件供應鏈管理體系，促進(jìn)云計算領(lǐng)域的創(chuàng )新升級與廣泛應用，確保為客戶(hù)提供安全、可靠且高質(zhì)量的云服務(wù)，持續贏(yíng)得信賴(lài)。
