数字金融软件供应链安全解决方案

信息安全研究 ›› 2022, Vol. 8 ›› Issue (E1): 116-.

数字金融软件供应链安全解决方案

徐锋;刘永瑞;陈小赛;郝娅;

(杭州孝道科技有限公司杭州310015)

出版日期:2022-09-18 发布日期:2022-09-14
通讯作者: 徐锋工程师.主要研究方向为开发安全、DevSecOps、软件供应链安全. xf@tcsec.com.cn
作者简介:徐锋工程师.主要研究方向为开发安全、DevSecOps、软件供应链安全. xf@tcsec.com.cn 刘永瑞工程师.主要研究方向为应用安全、DevSecOps、软件供应链安全. lyr@tcsec.com.cn 陈小赛高级工程师.主要研究方向为网络安全、软件供应链安全. chenxiaosai@tcsec.com.cn 郝娅工程师.主要研究方向为DevSecOps、软件供应链安全. haoya@tcsec.com.cn

Online:2022-09-18 Published:2022-09-14

摘要/Abstract

摘要： 数字金融软件供应链安全解决方案基于DevSecOps理念和配套安全产品，以准入安全、安全开发一体化、全流程自动化、合规化、准出安全为主要建设模块，实现软件供应链全链路的多维、全面安全保障.通过对业务和场景进行梳理，对供应商和引入的开源项目进行筛选，并将在建和运营项目纳入系统的监控范围，建设贴身的、动态的、可持续性的数据安全体系(技术、管理、运维)，保障金融企业数据安全的机密性、完整性、可用性，确保业务在安全的环境下稳定运行.

关键词: 数字金融, 软件供应链安全, DevSecOps, 开源安全

徐锋, 刘永瑞, 陈小赛, 郝娅, . 数字金融软件供应链安全解决方案[J]. 信息安全研究, 2022, 8(E1): 116-.

[1]	贺文轩, 王颉, 王晓龙, 万振华, . 开源软件风险下的金融行业软件供应链安全解决方案[J]. 信息安全研究, 2022, 8(E1): 23-.
[2]	王庆栋, 白国涛, 李程, . 磐舟开发交付平台DevSecOps实践[J]. 信息安全研究, 2022, 8(E1): 76-.

数字金融软件供应链安全解决方案

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 2

编辑推荐

Metrics