以守護(hù)用戶信息安全為發(fā)展基線 維信金科安全生態(tài)再上新臺(tái)階

近年來(lái)，軟件供應(yīng)鏈已經(jīng)成為網(wǎng)絡(luò)攻防的主要陣地，預(yù)防軟件供應(yīng)鏈風(fēng)險(xiǎn)需要營(yíng)造安全可信的網(wǎng)絡(luò)空間生態(tài)環(huán)境，同時(shí)，企業(yè)需要提升自身軟件供應(yīng)鏈安全治理能力。近日，由中國(guó)信息通信研究院主辦的2022“3SCON軟件供應(yīng)鏈安全大會(huì)”成功召開(kāi)，會(huì)上公布了“3S-Lab軟件供應(yīng)鏈安全實(shí)驗(yàn)室”新一批成員單位, 憑借在軟件供應(yīng)鏈安全領(lǐng)域的長(zhǎng)期耕耘和豐富的建設(shè)經(jīng)驗(yàn)，維信金科成功入選并獲得授牌。

隨著數(shù)字化的迅猛發(fā)展，軟件安全問(wèn)題也成為業(yè)界關(guān)注的焦點(diǎn)。為保證軟件供應(yīng)鏈安全，首先需要營(yíng)造安全可信的網(wǎng)絡(luò)空間生態(tài)環(huán)境，需要各方聯(lián)合起來(lái)自主創(chuàng)新自立自強(qiáng)，建立起組織和制度保障。同時(shí)，企業(yè)需聚焦自身軟件供應(yīng)鏈安全治理和能力建設(shè)，安全治理可以覆蓋供應(yīng)商管理、供應(yīng)鏈產(chǎn)品管理和開(kāi)源第三方組織管理等方面，通過(guò)其他共管、同步發(fā)力、逐步提升建立起軟件供應(yīng)鏈的安全治理能力和體系。作為金融科技領(lǐng)域的頭部企業(yè)之一，維信金科始終以守護(hù)用戶信息安全為發(fā)展基線，高度重視信息安全問(wèn)題,持續(xù)加大科研投入，組建了一支高素質(zhì)的安全研發(fā)、安全測(cè)試和安全運(yùn)維團(tuán)隊(duì)。

在過(guò)去的一年里，維信金科旗下的豆豆錢(qián)和卡卡貸APP獲得了中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心（CCRC）頒發(fā)的金融科技產(chǎn)品認(rèn)證證書(shū)，也通過(guò)了公安三所的信息安全專項(xiàng)檢測(cè)。本次入選“3S-Lab軟件供應(yīng)鏈安全實(shí)驗(yàn)室” 成員單位,，體現(xiàn)了行業(yè)權(quán)威機(jī)構(gòu)對(duì)維信金科信息安全建設(shè)水平的高度認(rèn)可。

目前，我國(guó)軟件供應(yīng)鏈安全發(fā)展面臨制度體系待完善、存量問(wèn)題難解決、安全治理效能有待提升等問(wèn)題。建立體系、制度流程及評(píng)價(jià)指標(biāo)推進(jìn)軟件供應(yīng)鏈安全工作，提升工作效能，將是維信金科日后工作的重點(diǎn)。

目前，維信金科已與80余家外部資金合作伙伴 (包括商業(yè)銀行、消費(fèi)金融公司及信托)建立長(zhǎng)期合作關(guān)系。未來(lái)，維信金科將依托3S-Lab軟件供應(yīng)鏈安全實(shí)驗(yàn)室，同各成員單位攜手并進(jìn)，參與相關(guān)標(biāo)準(zhǔn)體系的完善工作，在軟件供應(yīng)鏈安全的基礎(chǔ)上，為更多金融機(jī)構(gòu)提供科技和數(shù)字服務(wù)，助力傳統(tǒng)金融更好地服務(wù)小微用戶，與合作伙伴共同構(gòu)建安全合規(guī)便利的小微金融服務(wù)生態(tài)。同時(shí)，維信金科將推動(dòng)軟件供應(yīng)鏈安全、有序、健康發(fā)展，推進(jìn)千行百業(yè)數(shù)字化轉(zhuǎn)型，為軟件供應(yīng)鏈安全治理貢獻(xiàn)產(chǎn)業(yè)力量，助力數(shù)字中國(guó)建設(shè)。

來(lái)源：號(hào)外網(wǎng)