新思科技幫助OPPO開展BSIMM評估 手機廠商愈發(fā)重視安全能力構(gòu)建

8月6日消息（岳明）新思科技與OPPO近日宣布，為了幫助OPPO構(gòu)建整體可信工程，新思科技為OPPO開展了BSIMM軟件安全評估。這顯示出，作為全球領(lǐng)先終端供應(yīng)商的OPPO，正愈發(fā)重視構(gòu)建其安全能力。

新思科技連續(xù)五年被評為Gartner應(yīng)用安全測試魔力象限領(lǐng)導(dǎo)者。自2008年起，新思科技每年都會分析不同企業(yè)的實際軟件安全實踐的定量數(shù)據(jù)，并匯總成為年度BSIMM報告，幫助企業(yè)規(guī)劃、執(zhí)行、評估和完善其軟件安全計劃(SSI)。新思科技表示，BSIMM是一把衡量軟件安全的標(biāo)尺，企業(yè)可以參考并對比業(yè)界優(yōu)秀的實踐活動，以便更加有針對性地改善自身軟件安全成熟度。

C114在昨日上海舉行的一場媒體溝通會上了解到，OPPO從2020年開始采用BSIMM，在深圳、東莞、成都、上海、南京等城市面向軟件工程系統(tǒng)進行整體評估，覆蓋軟件工程主要業(yè)務(wù)。

“OPPO的研發(fā)和市場遍布全球，因此我們面對著不同國家的消費者和監(jiān)管機構(gòu)，這也對我們的安全隱私和合規(guī)帶來較大的挑戰(zhàn)。因此，我們會從消費者要求出發(fā)來構(gòu)筑整個數(shù)字化可信體系。我們認(rèn)為，一定采用安全前置以及在整個研發(fā)周期內(nèi)構(gòu)筑安全能力的方式來實現(xiàn)產(chǎn)品的安全，而不是通過后端的整改。用戶信任我們的機會可能只有一次，所以我們的目標(biāo)是構(gòu)筑整體可信的安全能力。”OPPO終端安全總監(jiān)王安宇表示。

他談到，OPPO公司軟件工程系統(tǒng)安全工程部自成立以來，就致力于安全工程能力建設(shè)，提升企業(yè)軟件安全能力。業(yè)務(wù)部門為了確保交付安全的終端產(chǎn)品，在產(chǎn)品開發(fā)過程的每一個環(huán)節(jié)都需重視安全與隱私保護，并且隨著OPPO產(chǎn)品系列增加和全球影響力擴大，OPPO對軟件開發(fā)過程中的安全與隱私保護愈發(fā)重視。為此，安全部門引入Microsoft SDL、新思科技 BSIMM等業(yè)界優(yōu)秀實踐，對軟件開發(fā)全流程進行安全合規(guī)管理，并不斷優(yōu)化，助力業(yè)務(wù)發(fā)展。

王安宇指出：“OPPO希望通過安全合規(guī)機制支撐公司業(yè)務(wù)發(fā)展主方向，保障業(yè)務(wù)合規(guī)交付，軟件安全開發(fā)流程IT化。在產(chǎn)品規(guī)劃和研發(fā)階段就開始保護客戶和產(chǎn)品的安全隱私，降低風(fēng)險和成本，最終構(gòu)建OPPO的整體可信工程。同時，我們需要一把標(biāo)尺，衡量我們安全計劃的進度以及OPPO軟件安全能力在業(yè)界的水平，以有方向地提升安全。”

新思科技軟件質(zhì)量與安全部門高級安全架構(gòu)師楊國梁談到，BSIMM正是一把衡量軟件安全的標(biāo)尺，將OPPO的安全方案與其他公司正在開展的安全工作進行比較。BSIMM也可用作SSI路線圖，OPPO可以確定自己的目標(biāo)和行為，然后參考BSIMM來確定哪些額外活動對公司有意義，從而有規(guī)劃地改善SSI。

新思科技對OPPO安全工程部以及軟件工程系統(tǒng)其它業(yè)務(wù)部門的軟件安全活動信息進行了整體評估。對標(biāo)外部公司，新思科技公正客觀地分析軟件開發(fā)安全體系所處的行業(yè)水平。從近兩年BSIMM評估結(jié)果來看，OPPO軟件開發(fā)安全體系在很多領(lǐng)域得到了較明顯的提升。

另外，借助BSIMM，OPPO制定了SSI增強方案，持續(xù)優(yōu)化軟件安全實踐。根據(jù)OPPO軟件工程系統(tǒng)安全研發(fā)現(xiàn)狀的調(diào)研，系統(tǒng)化的分析現(xiàn)狀，形成分析報告并制定安全能力提升路線和具體落地步驟，通過SDL流程完善現(xiàn)有軟件安全能力，建立安全可信的產(chǎn)品體系，最終構(gòu)建OPPO的整體可信工程。

新思科技資深安全專家王永雷評價道：“結(jié)合OPPO公司軟件工程系統(tǒng)安全工程部成立時間等綜合因素，OPPO的評估成果已經(jīng)是業(yè)界比較高的水平。面對數(shù)字化時代中的安全問題，手機廠商以及運營商都需要加強可靠性和安全性，推動終端安全領(lǐng)域技術(shù)的創(chuàng)新。在產(chǎn)品設(shè)計之初就內(nèi)置安全是最具成本效益的一種方式。新思科技將繼續(xù)為軟件工程系統(tǒng)提供安全支持，助力OPPO構(gòu)建整體可信工程。”

據(jù)悉，截至目前，BSIMM已經(jīng)發(fā)布了11個版本，并將于今年第四季度發(fā)布BSIMM 12版本。每一版本的BSIMM為了能夠準(zhǔn)確反映當(dāng)下的市場安全趨勢，都會不斷更新其中采納的企業(yè)名單，從而確保數(shù)據(jù)的新鮮度和準(zhǔn)確度。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。