日本美女香蕉视频_永久免费A∨片在线观看_国产黄网网址在线观看_久久精品无码亚洲成a人片_久久亚洲愉拍国产自367391

用友之前已獲得可信云SaaS、可信云SaaS安全等一系列云服務(wù)產(chǎn)品領(lǐng)域的可信認證，此次可信研發(fā)運營安全能力成熟度評估（TSM）增強級認證的通過，也代表了用友安全體系的一次重大升級，同時證明用友研發(fā)運營安全能力獲得權(quán)威認證機構(gòu)的充分認可，產(chǎn)品研發(fā)過程安全控制能力已達到國內(nèi)領(lǐng)先水平。

經(jīng)過多年的積累和沉淀，用友已形成了較為完善的研發(fā)過程管理體系和安全管理體系。在為客戶服務(wù)的過程中，不斷踐行DevSecOps實踐并持續(xù)優(yōu)化，從產(chǎn)品的設(shè)計、開發(fā)到測試、交付，逐步將安全控制點融入到整個研發(fā)過程中，實現(xiàn)了研發(fā)運營安全的體系化、流程化和自動化。

作為中國和全球領(lǐng)先的云服務(wù)與軟件提供商，同時也是核心的軟件供應(yīng)鏈企業(yè)，用友在推動產(chǎn)業(yè)升級和企業(yè)數(shù)智化轉(zhuǎn)型過程中扮演著重要的角色，始終堅持將安全作為軟件研發(fā)與服務(wù)的底線要求，全力為客戶提供安全可信的產(chǎn)品和服務(wù)。

TSM可信研運安全能力成熟度評估依據(jù)標準《可信研發(fā)運營安全能力成熟度模型》開展。標準制定過程廣泛邀請包括金融、互聯(lián)網(wǎng)、運營商、軟件廠商、安全廠商、工具廠商等各行業(yè)領(lǐng)域?qū)＜覅⑴c，調(diào)研參考SDL、DevSecOps、BSIMM等優(yōu)秀實踐方法經(jīng)驗，覆蓋應(yīng)用服務(wù)全生命周期，搭建通用可信研發(fā)運營安全體系架構(gòu)，抽取關(guān)鍵安全要素，建立評價模型。

TSM可信研運安全能力成熟度評估以公司為維度，通過具體項目進行安全能力驗證。具體測評以一個連貫的項目產(chǎn)品線為主體，驗證其可以達到研發(fā)運營安全體系能力要求，同時對于其他產(chǎn)品線做抽樣交叉驗證。

TSM可信研運安全能力成熟度評估強調(diào)應(yīng)用服務(wù)全生命周期安全，劃分為管理制度以及要求階段、安全需求分析階段、設(shè)計階段、開發(fā)階段、驗證階段、發(fā)布階段、運營階段、停用下線階段九個子域，具體指標項包括組織架構(gòu)、制度流程、安全培訓、第三方管理等38項。