赋能产业高质量发展 中国化妆品科技赋能大会成

　　近日，由中国信息通信研究院（以下简称“中国信通院”）主办的2022“3SCON软件供应链安全大会”成功召开。会上，正式发布2022软件供应链安全最新评估结果、软件供应链厂商和产品名录等系列评估结果。浪潮集团旗下浪潮通信信息通过“可信研发运营安全能力成熟度评估（TSM）”增强级认证，并入选“软件供应链厂商和产品名录”，产品安全可信先进性再获权威认可。

　　会上，正式发布2022软件供应链安全最新评估结果，浪潮通信信息在“可信研发运营安全能力成熟度评估（TSM）”达到增强级要求，荣获高等级研发安全证书，成为全国第六家通过认证的软件工程可信企业。

　　随着数字化的迅猛发展，软件安全问题也成为业界关注的焦点。在此背景下,由中国信通院牵头，联合多家企业共同制定了《可信研发运营安全能力成熟度模型》标准，并提出可信研发运营安全能力体系评估，该评估强调应用服务全生命周期安全，将安全左移，关注需求、设计、研发安全，从源头提升软件质量，加固软件服务安全。

　　浪潮APS服务开通产品是本次测评的产品主体，该产品是面向海外市场的APS产品，实现运营商宽带、语音、IPTV、各类专线、融合服务等多业务的资源管理和业务开通功能。专家组通过对产品的要求阶段、安全需求分析阶段、设计阶段、开发阶段、验证阶段、发布阶段、运营阶段、停用下线项进行严格评测，验证其可以达到研发运营安全体系能力要求。最终评测得到111分、95%的达成率，高分通过增强级，成功通过认证标志着其安全标准达到了国内领先水平。

　　《软件供应链厂商和产品名录》由中国信通院主办，聚焦软件供应链安全实践经验，从软件供应链厂商及产品两大维度出发，汇集目前软件供应链安全的优秀实践案例。浪潮贯彻执行“安全首位、预防为主、综合治理”的安全生产方针，建立了包括日常生产安全、信息系统安全、数据安全、网络安全、安全事件处理等安全体系。浪潮入选供应链厂商名录，APS服务开通产品、多云智能运维平台、算力网络操作系统三款产品入选产品名录，此次成功入选是对公司及产品安全实力的肯定。

　　APS服务开通产品由浪潮独立设计研发，涵盖OM订单管理、IM资源管理、AM激活管理、WFM施工调度管理、OSP外线资源管理等关键系统，以及面向手机端的移动应用，提供从订单接收、资源分配到自动激活、现场施工调度、业务测试、验收报竣的服务开通全过程管控。

　　多云智能运维平台构建面向运维场景的感知、认知、决策、处置的闭环智能运维体系，主要提供监控告警、流程管理、 CMDB管理、自动化运维、运维可视化等功能，由传统IT监控运维系统向高度自动化、智能化运维平台演进。

　　算力网络操作系统面向东数西算、智慧城市、工业互联网等行业领域，以“资源动态感知、智能云边端一体化调度、安全可信”为核心，依托关键技术体系，构建对算力网络一体化资源和业务对象进行调度管理的软件产品，帮助客户实现对算力网络的高质、高效、绿色、低碳的管理，应用场景包括多种形态的多云管理、云网融合、云边端一体化、算力基础设施管理等。

　　本次通过“可信研发运营安全能力成熟度评估”增强级认证及入选“软件供应链厂商和产品名录”，充分体现了浪潮通信信息研发运营安全体系的高可靠性。此前，浪潮通信信息已获得CCRC安全集成一级，CCRC软件开发二级、CCRC安全运维二级、CCRC安全运维二级、安防证书一级以及信息安全管理体系认证（ISO27001）等安全相关认证。

　　未来，浪潮通信信息将继续把“产研安全”列为工作重点，持续加大安全体系建设和落地投入。提升企业和产品安全能力，为各行业提供稳定可靠、安全可信的数字化解决方案，建立安全可信生态，推动我国软件供应链安全产业发展。