前言
数字化时代下，企业纷纷引入新技术迎合当前数字经济时代背景下的市场环境。与此同时，大量欺诈、钓鱼、羊毛、作弊、盗用、虚假信息、刷单等等诸多业务安全问题，已危害到企业及用户的安全。
在此背景下，中国信通院联合业内专家共同编写了《面向云计算的零信任体系 第5部分：业务安全能力要求》，标准主要针对产业内常见的业务安全场景进行了分类梳理和要求，包括内容安全、信贷风控、营销风控、交易风控、钓鱼风控、防伪溯源、私域安全等多个部分。
评估价值及收益
通过评估前自查，帮助企业识别自身薄弱环节和潜在风险
通过评估前自查，企业可了解自身安全层面或安全解决方案的风险点，识别自身存在的薄弱环节和潜在风险，及时修补漏洞，明确改进方向。
借助第三方评估，帮助企业验证自身风险的可控程度及风险管理水平
借助第三方评估，企业可验证自身安全层面或安全解决方案全生命周期的安全和风险是否达到适当的可控程度，以及可验证相关内部控制和风险管理机制是否达到适当的程度。
对标同业优秀实践，提升企业能力建设，建立行业互信互认机制
企业可以对比同行业在安全方面的优秀实践，相互取长补短，从多个方面全面提升自身的安全能力。通过中国信息通信研究院权威评估验证，建立行业内企业互信互认机制，促进行业共同进步。
助力企业积极响应监管要求，建立健全企业安全管理体系
标准制定过程中紧密结合了企业安全的具体应用需求，给出具体可落地的应对方案。企业通过评估，可以积极落实监管要求，建立健全安全的管理体系。
业务安全能力要求评估体系共包含7个评估，第三批评估现已正式启动！
企业可根据自身情况任选一项或多项进行参与，结果将于2024年年底进行发布以及颁发证书。
具体评估内容详见下图：
【第三批】业务安全能力评估正式开启报名！
报名时间：即日起-10月
报名方式：添加下方业务联系人
材料提交：即日起-10月
评估审查：10月
评估发布：2024年 云和软件安全相关活动
评估流程
业务联系人
马铭洋 | 开源和软件安全部
云计算与大数据研究所 | 中国信息通信研究院
电话：18600235069
卫斌 | 开源和软件安全部 副主任
云计算与大数据研究所 | 中国信息通信研究院
电话：18618259777
长按二维码关注
链接云端，可信而安
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论，来说两句吧...