“让系统天生安全”——默安科技出席2019广东省电子政务建设研讨会 – 作者:默安科技

2019年6月20日，由广东省电子政务协会主办的 “深化政务服务，优化营商环境”——电子政务建设研讨会在广州成功举办，来自广东省直单位、珠三角片区及广州各地市政务单位的多位相关负责人参加此会议。会议期间，默安科技副总裁彭戈就“上云前的安全在云平台运营中的重要性”发表主题演讲。

营商环境的优化离不开电子化、离不开5G，更离不开政务上云和企业自身的上云。上云后的安全运营问题直接关乎政务服务的连续性、安全性和营商环境的整体稳定性。在这样的背景下，云安全问题就有了极大的探讨价值。

默安科技副总裁彭戈认为，云安全与网络安全一样，可以细分为很多领域。而上云前的安全则是其中重要一环。

默安科技副总裁彭戈

软件安全开发能够直接为用户带来两方面的收益：

第一是急剧降低漏洞修复的人力、时间和金钱成本。研发阶段发现的漏洞可由开发直接修复，成本低，效率高。越到软件开发生命周期的后端，涉及和介入的部门越多，沟通、漏洞验证，修复环节层层倒推，整体成本倍数上升。

第二则是合规优势。关联度最紧密的就是等级保护制度中对研发安全作了明确要求。等保二级要求软件上线前必须完成安全性测试，上线后进行漏洞和风险管理。等保三级的规定则更为细致。最新的政策动向是工信部于2019年6月18日发布的《网络安全漏洞管理规定(征求意见稿)》，要求网络产品、服务提供者和网络运营者发现漏洞必须验证，网络产品应在90日内采取漏洞修复措施，网络服务或系统应当在10日内采取漏洞修复措施。

雳鉴软件开发全流程安全框架

一个软件的安全开发周期包含培训（安全开发培训）、设计（威胁建模-对功能需求进行安全分析并提出解决方案）、研发（SAST代码安全检查）、测试（IAST交互安全测试）、运行（对线上环境进行7×24小时安全漏洞监控）这5个部分。

默安科技自主研发的软件开发全流程安全框架和智能资产风险监控系统，能够完全覆盖整个业务生命周期在漏洞管理方面的安全需求。彭戈认为，该方案强调的是安全压力的均摊，将安全需求集中在一项工作或阶段上的防护压力会非常大。

自2016年成立以来，默安科技已与宁波银行、浙商银行、泰隆银行、温州银行、万科集团等多家单位在上云前的安全保护领域建立了良好的合作关系。

在会议结束后的交流环节中，多位政务线业务负责人与默安科技华南区工作人员进行了深入的交流。默安科技将通过创新的技术与专业的服务，助力珠三角片区乃至全国的电子政务建设创建安全稳定的发展环境，推动政务服务的深化和整体营商环境的优化。

来源：freebuf.com 2019-06-24 10:14:55 by: 默安科技