2020年CIO智選系列大獎

2020年初，突如其來的新冠肺炎疫情為我國經濟運行帶來明顯影響，企業面臨困局，不確定因素顯著增多。為響應中央“六穩”、“六保”總體工作部署，對信息服務業在推動復工復產復學中的響應與行動進行全面摸底，作為中央專業媒體集團，計世傳媒推出了“2020 CIO領航計劃”暨“復工復產復學”優秀案例征集大型活動。

經過三個月的征集、初審、走訪和公示，計世傳媒篩選出了涉及政務、金融、交通、教育、醫療等行業;云計算、大數據、人工智能、網絡安全等技術領域;以及協同、人力、會務等企業應用三大維度的優秀案例，并為提供這些解決方案和服務的企業頒發“2020年CIO智選系列大獎”。

基于DevSecOps安全模型的安全

開發解決方案

申報企業：杭州安恒信息技術股份有限公司

2020年CIO智選安全產品/解決方案獎

該方案旨在解決應用安全體系建設和實現標準化軟件研發的安全問題。

在需求階段，通過開發安全需求結合安全檢測技術手段，構建起了立體化、定制化的安全基線，大大提高了交付系統的安全性，極大程度上降低了代碼的返工率和應用上線后漏洞的數量。

在管理方面，通過設計相關的管理措施和制度，將安全模塊真正地結合到研發工作過程中，實現軟件生命周期全過程的安全可控，從而達到軟件研發安全內置的效果。

在內容呈現方面，針對安全需求、檢測和產出等多維度成果進行了數據化，既方便管理人員動態地觀測安全開發成果輸出，又方便專業人員對于安全數據進行分析總結，制定持續提高和優化的機制和方法。

獲獎理由

該解決方案將安全內置作為基礎，覆蓋整個軟件全生命開發周期，減少后續過程中可能出現的安全問題。降低安全技術門檻，使得企業開發人員也能有安全能力保障的輸出，專業安全人員可以關注更深層次的安全問題。

通過成果數據化后，進行數據挖掘和分析總結，在對員工的定向安全培訓、量化工作和安全事件快速響應上有所幫助。在整個方案的實施過程中，各方人員都參與了安全工作的核心部分，有效地提高了團隊的安全經驗。