新思科技幫助OPPO開展BSIMM評估 手機廠商愈發(fā)重視安全能力構建

8月6日消息（岳明）新思科技與OPPO近日宣布，為了幫助OPPO構建整體可信工程，新思科技為OPPO開展了BSIMM軟件安全評估。這顯示出，作為全球領先終端供應商的OPPO，正愈發(fā)重視構建其安全能力。

新思科技連續(xù)五年被評為Gartner應用安全測試魔力象限領導者。自2008年起，新思科技每年都會分析不同企業(yè)的實際軟件安全實踐的定量數(shù)據(jù)，并匯總成為年度BSIMM報告，幫助企業(yè)規(guī)劃、執(zhí)行、評估和完善其軟件安全計劃(SSI)。新思科技表示，BSIMM是一把衡量軟件安全的標尺，企業(yè)可以參考并對比業(yè)界優(yōu)秀的實踐活動，以便更加有針對性地改善自身軟件安全成熟度。

C114在昨日上海舉行的一場媒體溝通會上了解到，OPPO從2020年開始采用BSIMM，在深圳、東莞、成都、上海、南京等城市面向軟件工程系統(tǒng)進行整體評估，覆蓋軟件工程主要業(yè)務。

“OPPO的研發(fā)和市場遍布全球，因此我們面對著不同國家的消費者和監(jiān)管機構，這也對我們的安全隱私和合規(guī)帶來較大的挑戰(zhàn)。因此，我們會從消費者要求出發(fā)來構筑整個數(shù)字化可信體系。我們認為，一定采用安全前置以及在整個研發(fā)周期內構筑安全能力的方式來實現(xiàn)產品的安全，而不是通過后端的整改。用戶信任我們的機會可能只有一次，所以我們的目標是構筑整體可信的安全能力。”OPPO終端安全總監(jiān)王安宇表示。

他談到，OPPO公司軟件工程系統(tǒng)安全工程部自成立以來，就致力于安全工程能力建設，提升企業(yè)軟件安全能力。業(yè)務部門為了確保交付安全的終端產品，在產品開發(fā)過程的每一個環(huán)節(jié)都需重視安全與隱私保護，并且隨著OPPO產品系列增加和全球影響力擴大，OPPO對軟件開發(fā)過程中的安全與隱私保護愈發(fā)重視。為此，安全部門引入Microsoft SDL、新思科技 BSIMM等業(yè)界優(yōu)秀實踐，對軟件開發(fā)全流程進行安全合規(guī)管理，并不斷優(yōu)化，助力業(yè)務發(fā)展。

王安宇指出：“OPPO希望通過安全合規(guī)機制支撐公司業(yè)務發(fā)展主方向，保障業(yè)務合規(guī)交付，軟件安全開發(fā)流程IT化。在產品規(guī)劃和研發(fā)階段就開始保護客戶和產品的安全隱私，降低風險和成本，最終構建OPPO的整體可信工程。同時，我們需要一把標尺，衡量我們安全計劃的進度以及OPPO軟件安全能力在業(yè)界的水平，以有方向地提升安全。”

新思科技軟件質量與安全部門高級安全架構師楊國梁談到，BSIMM正是一把衡量軟件安全的標尺，將OPPO的安全方案與其他公司正在開展的安全工作進行比較。BSIMM也可用作SSI路線圖，OPPO可以確定自己的目標和行為，然后參考BSIMM來確定哪些額外活動對公司有意義，從而有規(guī)劃地改善SSI。

新思科技對OPPO安全工程部以及軟件工程系統(tǒng)其它業(yè)務部門的軟件安全活動信息進行了整體評估。對標外部公司，新思科技公正客觀地分析軟件開發(fā)安全體系所處的行業(yè)水平。從近兩年BSIMM評估結果來看，OPPO軟件開發(fā)安全體系在很多領域得到了較明顯的提升。

另外，借助BSIMM，OPPO制定了SSI增強方案，持續(xù)優(yōu)化軟件安全實踐。根據(jù)OPPO軟件工程系統(tǒng)安全研發(fā)現(xiàn)狀的調研，系統(tǒng)化的分析現(xiàn)狀，形成分析報告并制定安全能力提升路線和具體落地步驟，通過SDL流程完善現(xiàn)有軟件安全能力，建立安全可信的產品體系，最終構建OPPO的整體可信工程。

新思科技資深安全專家王永雷評價道：“結合OPPO公司軟件工程系統(tǒng)安全工程部成立時間等綜合因素，OPPO的評估成果已經是業(yè)界比較高的水平。面對數(shù)字化時代中的安全問題，手機廠商以及運營商都需要加強可靠性和安全性，推動終端安全領域技術的創(chuàng)新。在產品設計之初就內置安全是最具成本效益的一種方式。新思科技將繼續(xù)為軟件工程系統(tǒng)提供安全支持，助力OPPO構建整體可信工程。”

據(jù)悉，截至目前，BSIMM已經發(fā)布了11個版本，并將于今年第四季度發(fā)布BSIMM 12版本。每一版本的BSIMM為了能夠準確反映當下的市場安全趨勢，都會不斷更新其中采納的企業(yè)名單，從而確保數(shù)據(jù)的新鮮度和準確度。

生成海報

免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現(xiàn)的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。