近日，由中国信通院主办的首届3SCON“软件供应链安全论坛”成功召开。会上，正式发布了包括软件供应链安全管理能力（3SM）、可信研发运营安全能力成熟度（T+SM）等多项在内的软件供应链安全系列评估结果。青岛用友成功通过“可信研发运营安全能力成熟度评估（T+SM）”增强级认证。近日，由中国信通院主办的首届3SCON“软件供应链安全论坛”成功举办。会上，正式发布了软件供应链安全管理能力(3SM)和可信R&D运营安全能力成熟度(T+SM)等一系列软件供应链安全测评结果。青岛用友成功通过“可信R&D运营安全能力成熟度评估(T+SM)”强化认证。

此前，青岛用友已获得可信云SaaS、可信云SaaS安全等一系列云服务产品的可信认证。此次可信R&D运营安全能力成熟度评估(TSM)强化认证的通过，也代表着青岛用友安全体系的一次重大升级。同时证明青岛用友的R&D运行安全能力得到了权威认证机构的充分认可，其产品R&D过程安全控制能力达到了国内领先水平。

经过多年的积累和沉淀，青岛用友已经形成了比较完整的R&D过程管理体系和安全管理体系。在客户服务的过程中，DevSecOps practice不断实践，不断优化。从产品设计、开发到测试、交付，安全控制点逐步融入整个R&D流程，实现了R&D运营安全的系统化、流程化、自动化。

青岛用友作为中国乃至全球领先的云服务和软件提供商，也是核心的软件供应链企业，在推动产业升级和企业数字化转型方面发挥着重要作用。始终坚持将安全作为软件R&D和服务的底线要求，全力为客户提供安全可靠的产品和服务。

这消息很有深度。

TSM的可信R&D运营安全能力成熟度评估根据标准“可信R&D运营安全能力成熟度模型”进行。各行业专家，包括金融、互联网、运营商、软件厂商、安全厂商、工具厂商等。，被广泛邀请参与标准制定过程。通过调研并参考SDL、DevSecOps、BSIMM等优秀实践和经验，覆盖应用服务全生命周期，构建通用可信的R&D运营安全体系架构，提取关键安全要素，建立评估模型。

TSM可信研究与运输安全能力成熟度评估以公司为维度，通过具体项目进行安全能力验证。具体来说，评估以连贯的项目产品线为主体，验证其是否满足R&D和运营安全系统能力的要求。同时对其他产品线做抽样交叉验证。

TSM可信研究和运输安全能力成熟度评估强调应用服务的全生命周期安全。分为管理系统和需求阶段、安全需求分析阶段、设计阶段、开发阶段、验证阶段、发布阶段、运行阶段和离线暂停阶段九个子域。具体指标包括组织架构、制度流程、安全培训、第三方管理等38项。

阅读延伸