【摘 要】
：
申报企业：上交所技术有限责任公司 2020年CIO智選金融行业应用奖 本方案以安全开发生命周期为依据建设相关管理规范，包括安全需求、开发规范等管理制度，通过代码审计、渗透测试等白盒、黑盒的安全检测手段，提高开发系统的安全基线，降低在上线后发现漏洞的整改成本。同时，建设安全管理平台，实现自动化多工具上线安全检测的能力，减少人工干预，同时保障系统在开发阶段的安全性。最终，通过安全管理平台将交付文档
论文部分内容阅读
申报企业：上交所技术有限责任公司
2020年CIO智選金融行业应用奖
本方案以安全开发生命周期为依据建设相关管理规范，包括安全需求、开发规范等管理制度，通过代码审计、渗透测试等白盒、黑盒的安全检测手段，提高开发系统的安全基线，降低在上线后发现漏洞的整改成本。同时，建设安全管理平台，实现自动化多工具上线安全检测的能力，减少人工干预，同时保障系统在开发阶段的安全性。最终，通过安全管理平台将交付文档可视化，便于信息的展示和查询。
获奖理由
本方案建立了一套符合实际情况的安全管理规范，通过目标系统规范实践，明确安全需求库以及安全测试规范和安全测试指引等规范文档;
本方案通过事前的安全检测和事后的应急响应工作，有效提升了业务系统的安全基线;
本方案基于安全需求库及各阶段输出的安全漏洞和安全报告，建立了一套安全管理平台，可进行相关信息的查询与展示;
本方案基于现有环境开发部署一套安全开发运维平台，以安全开发规范体系中的安全标准为输入，整合多种安全工具输出一份综合报表，实现了安全检测自动化与制度落地。
其他文献
对于今年想要提升业务绩效的首席信息官来说，在管理复杂的云和云成本的同时，尽可能提高混合云的价值是当务之急。 云计算已经成为IT产品线实现现代化的首选模式，首席信息官们声称，将应用程序迁移到公有云与私有云组合能够使其业务更加敏捷。 在这场疫情期间，为提升业务弹性而增加云服务消费，以及向电子商务模式过渡，或许是对通过互联网配置软件市场的最好验证。 然而，实现混合云环境仍面临一些挑战，包括伴随着大
区块链供应商正在大力宣传该技术，将其作为很多安全问题和其他问题的解决方案。然而，企业在赶时髦之前应考虑一下成本和其他可选方案。 在我的收件箱里，每天都有10到30封来自善意公关人员的邮件，他们想要推销自己、客户或者其客户的产品。每星期我会打开很少的几封邮件，读一读，也许会有一两封让我想深入下去。这要远远少于我的推特和专栏。 大部分公关宣传的问题是，他们的宣传大同小异：云、勒索软件，等等。如今，
在新冠疫情带来技术挑战之前，数据中心网络已经发生了变化，而且在未来，企业中很少有哪个领域会像数据中心那样持续受到这些变化的影响。 这是因为有各种各样的技术推动了数据中心的变革，这包括对高速网络的巨大需求、对远程工作人员的支持、更高的安全性、更严格的管理，以及可能是最大的变化——云服务的大量增长，等等。云是关键 650集团创始人和技术分析师Alan Weckel评论说：“这场疫情促使大量多年期数
亚信安全总裁陆光明 5G网络、人工智能、工业互联网、大数据中心、新能源汽车、特高压和城际高铁，新基建所涉及的这些领域将是未来一段时间内，国家用于保障经济发展和促进消费的重要手段。千行百业在感慨——他来了，万物互联的时代加速到来了。 万亿规模的“新基建”前景让多巴胺分泌出现小小波峰，由此带来的兴奋感尚未消弭。兴奋之余，先喝杯冰水冷静一下。 时间的指针回拨到19世纪最后的10年里，爱迪生、特斯拉
专业硬件平台是每一等级人工智能、机器学习和深度学习的未来，也是我们今后生活的云到边缘世界中每一項任务的未来。 人工智能的快速发展促进了机器学习和深度学习等新一类硬件加速器的爆炸式发展。 有人将其称为“寒武纪爆炸”，恰当地比喻了当前狂热的创新。寒武纪指的是大约5亿年前的一段时期，基本上每一种生物体都首次出现了“身体结构”。从那时起，这些生物——包括我们自己在内，开始四处迁徙，从而彻底改变了地球上
[摘 要]20世纪70年代以来，国际经济与政治格局发生了重大变化，东亚地区进入了经济高速增长期，澳大利亚对外政策面临新的历史抉择，开始将其对外政策的重心从欧美转向亚洲，提出了“面向亚洲”和“融入亚洲”的口号，反映出澳大利亚在面向亚洲历史进程中的深刻变化。本文仅就这一变化的基本动因进行分析。 [关键词]澳大利亚，对外政策，转向，亚洲，基本动因 [中图分类]K6 [文献标识码]A [文章编号]0
摘要 1949年1月蒋介石下野后，代总统李宗仁发布命令释放张学良、杨虎城，取消全国戒严令、释放政治犯、开放报禁，李并派员到台北与时任台湾省主席的陈诚具体接洽。陈诚对张学良有恻隐之心，对释张也持赞同态度，但因蒋介石阻挠，释张计划终未实现。当日的国民党政权，是地道的独裁体制，实权仍操纵在下野的蒋介石手里，而由于蒋的顽固坚持，使李宗仁显示和谈诚意的一些举措根本无法实施，也与当时的舆情、民意背道而驰。
据央视网报道，拥有5G信号覆盖的广深港高铁投入春运，这也是国内首条5G全线覆盖的高铁线路。 在深圳北站候车室里，利用5G高带宽、低时延的特性，可体验VR、AR、云游戏等等。目前广深港高铁的5G覆盖有三种场景，铁路沿线、隧道以及车站。 据悉，广深港高铁沿线规划建设超过300个5G信号基站，实现12个设备小区合并，从而减少列车高速移动中的小区切换频次，提供更稳定的覆蓋效果。今年春运深圳北站预计发送
区块链部署仍在持续高涨中，但云服务提供商已经开始将其作为企业服务向客户提供。这将为那些不想承担新架构费用或不想寻找开发人员来部署和维护它们的公司提供帮助。 随着企业开始期待部署分布式账本，业内主要的IT提供商都推出了“区块链即服务”（BaaS）。通过这种解决方案，用户在测试新技术时不存在内部部署它们的成本和风险。BaaS解决方案可以帮助那些不想创建新的基础设施或是不想在内部雇用这一热门领域开发人