freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

再度携手!国舜股份全力护航某大型国有银行全生命周期开发安全
2020-05-09 11:31:52

近日,国舜股份与某大型国有银行再度达成紧密合作,将全面助力其软件开发全生命周期安全建设项目,以实现信息安全与业务安全同步落地,保障客户业务的持续稳定发展。

01

精诚合作,共铸安全

jpg

此次双方再度开展紧密合作,国舜股份将以专业、全面的开发安全解决方案助力客户软件开发管理的全程安全保障:从立项、需求、设计、开发、测试、投产到维护的不同阶段,针对****系统开发工作特点,明确安全要求,把必要的安全控制纳入到开发工作中去,形成完善的开发安全管理体系;制定针对性的安全开发管理流程、开发安全管理规范及开发安全管理体系的落地实施方案,保证体系的有效落地与执行等。

通过为客户建设完善的开发安全管理体系和技术支撑体系,针对****系统开发工作,从需求、设计、开发、测试、投产等不同阶段提出明确安全要求,国舜股份将助力客户建立起开发安全保障闭环体系,保障开发出来的业务系统满足业务安全和信息安全的需求,实现业务的稳健持续发展。

02

防护前移,安全纵贯

信息系统的安全性保证是通过对其全生命周期各阶段的管理共同实现的,以往只在测试、运维阶段关注安全性的管理方式往往治标不治本——安全管理须从运维阶段大幅前移,覆盖包括需求、设计、开发、测试、部署、运维的生命周期,因为安全工作介入越早,潜伏的安全隐患就会越少,对漏洞修复的成本也会越低。

jpg

国舜股份【天元】安全开发体系聚焦企业软件生命周期的全过程,以需求、设计、编码、测试、部署等开发阶段为主要对象,以业务安全和信息安全为出发点,通过对上述阶段的流程、制度、规范的梳理,相关人员安全意识的培训,威胁资源库、安全测试资源库等资源建设,充分保障开发出来的业务系统满足业务安全和信息安全的需求,为系统安全和业务稳健助力。

全生命周期安全开发服务以开发安全纲要为指导,包含安全控制、安全操作、安全支撑、安全培训等元素,层次化覆盖系统生命全周期的开发安全管理体系,助力实现安全隐患的早发现、早整改,在提高安全开发工作效率的同时大幅提高系统的安全性。

jpg

国舜股份的安全技术和解决方案已经在上千家政企、金融、通信、航空、医疗等单位成功应用落地,拥有众多行业典型应用案例,并多次荣获行业大奖,获得了客户们的广泛认可和好评。

未来,国舜股份将继续坚持“以客户为中心,以奋斗为根本”的核心价值观,为客户提供优秀的产品、服务与解决方案,护航安全、合作共赢,为实现成为世界一流网络安全企业的目标不懈奋斗。


本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者