證券開源領(lǐng)航者
！國金證券通過中國信通院可信開源治理“先進級”評估

2023-10-31 17:39:13來源：51CTO

2023年9月21日

，中國信息通信研究院（簡稱“中國信通院”）在2023 OSCAR開源產(chǎn)業(yè)大會上隆重發(fā)布了《可信開源治理能力成熟度評估》最新評估結(jié)果，國金證券股份有限公司（以下簡稱“國金證券”）順利通過中國信通院開展的可信開源治理能力成熟度評估認證

，成為證券行業(yè)最先參與評估并榮獲“先進級”認證的單位

。

國金證券首席信息官王洪濤先生：“國金證券首次參加中國信通院開源治理評估就獲得了“先進級”榮譽，這是對國金證券開源治理工作和能力的充分肯定

，我們將持續(xù)推動企業(yè)內(nèi)部開源治理工作建設(shè)

，進一步助推金融證券行業(yè)開源認知，共享開源使用經(jīng)驗

，樹立行業(yè)可信開源的標桿形象

，通過開源影響力帶動金融科技生態(tài)建設(shè)?div id="d48novz" class="flower left">

！?/p>

國金證券科技研發(fā)部總經(jīng)理熊友根先生：

“懸鏡安全是國金證券的戰(zhàn)略合作伙伴

，在引入懸鏡源鑒SCA開源威脅管控平臺的基礎(chǔ)上，我們構(gòu)建了國金特色的開源軟件治理管理體系

，在業(yè)內(nèi)達到了先進水平

，這是對雙方合作成果的充分肯定。我們將與懸鏡安全保持密切合作

，持續(xù)深化企業(yè)級開源治理體系

、流程、規(guī)范和平臺建設(shè)

，探索開源治理工具的信創(chuàng)方案

，全面提升自主可控和開源安全風險治理能力，積極響應(yīng)監(jiān)管機構(gòu)的安全合規(guī)要求

?div id="4qifd00" class="flower right">

！?/p>

可信開源治理能力成熟度評估是中國信通院發(fā)布的權(quán)威認證之一，也是行業(yè)內(nèi)首個開源風險管理能力成熟度模型

。本次評估從過程維度和能力維度出發(fā)

，重點考察組織機制、管理制度

、風險管理以及引入選型

、使用管理

、運維管理、定期健康評估

、退出管理

、存量盤點、第三方管理等內(nèi)容

，根據(jù)企業(yè)開源軟件治理能力的高低將成熟度劃分為3個級別

，分別是基礎(chǔ)級（1級）、增強級（2級）和先進級（3級）

。國金證券是證券行業(yè)最先通過可信開源治理能力成熟度評估并被評為“先進級”的機構(gòu)

，相關(guān)能力達到了國內(nèi)領(lǐng)先水平。

此次

，信通院采訪了國金證券首席信息官王洪濤先生和科技研發(fā)部總經(jīng)理熊友根先生

，分享國金證券在開源治理方面的實踐經(jīng)驗。

信通院：請介紹一下您的企業(yè)

，以及公司內(nèi)部進行開源治理工作的背景
。

王洪濤：國金證券前身為成都證券，經(jīng)中國人民銀行批準

，成立于1990年12月，注冊地在四川省成都市

，是一家資產(chǎn)質(zhì)量優(yōu)良

、專業(yè)團隊精干、創(chuàng)新能力突出的上市證券公司

。截至2023年半年度末

，公司員工人數(shù)超5000人，共下設(shè)8家分公司

，75家證券營業(yè)部

，分布在全國24個省（直轄市

、自治區(qū)）的重要中心城市

。國金證券秉承“讓金融服務(wù)更高效、更可靠”的使命

，追求“成為舉足輕重的金融服務(wù)機構(gòu)”的企業(yè)愿景

，遵循【客戶至上】、【視人才為公司最重要的資本】

、【以開放的心態(tài)真誠溝通】

、【團隊合作】、【專業(yè)規(guī)范】

、【持續(xù)優(yōu)化】

、【追求卓越】的核心價值觀

，致力于為客戶提供證券交易、投資銀行

、資產(chǎn)管理

、財富管理等全方位金融服務(wù)，將公司建設(shè)成為“治理健全

、管理規(guī)范

、業(yè)務(wù)精湛、資質(zhì)齊備

、技術(shù)領(lǐng)先”的國內(nèi)證券行業(yè)具有一流競爭力和影響力的上市券商

。公司自成立以來，嚴格遵守各項法律法規(guī)

，始終堅持合規(guī)穩(wěn)健經(jīng)營

，不斷完善公司法人治理結(jié)構(gòu)，建立健全內(nèi)控管理體系

。

近幾年

，隨著移動互聯(lián)網(wǎng)、云計算

、人工智能

、大數(shù)據(jù)的快速發(fā)展，開源逐漸成為主流技術(shù)

。開源雖然可以突破技術(shù)壁壘

、推動創(chuàng)新，但是卻不可避免得帶來開源管理

、開源合規(guī)等一系列問題

。2021年，人民銀行辦公廳

、銀保監(jiān)會辦公廳

、證監(jiān)會辦公廳等聯(lián)合發(fā)布《關(guān)于規(guī)范金融業(yè)開源技術(shù)應(yīng)用與發(fā)展的意見》。為積極響應(yīng)監(jiān)管機構(gòu)對開源方面的要求

，滿足意見針對開源技術(shù)“安全可控

、合規(guī)使用”的基本原則，實現(xiàn)軟件安全風險治理流程統(tǒng)一化和自動化

，國金證券從被動防御到主動應(yīng)對

，全面啟動了開源治理建設(shè)工作。

信通院：請問貴單位為什么參與此次評估

？

王洪濤：中國信通院在業(yè)內(nèi)率先提出了“可信開源”理念

，目前已形成了覆蓋開源全生命周期的標準及評估體系。我們希望通過參與此次企業(yè)開源治理成熟度評估，對比學習同行業(yè)及其他行業(yè)的開源治理優(yōu)秀實踐

，以評促改

、以評促建，進一步提升國金證券開源風險管控能力

。

信通院：貴單位的開源治理建設(shè)方案可以分享一下嗎?

熊友根：國金證券以制度規(guī)范為指引

、技術(shù)平臺為抓手，構(gòu)建國金開源軟件安全治理和管理體系

。在制度規(guī)范方面：制定和落實《國金證券開源軟件管理規(guī)范》

，明確開源軟件管理部門與使用部門的職責，規(guī)定開源軟件規(guī)劃

、準入

、使用、維護

、日常管理

、退出等全流程周期的管理過程，根據(jù)軟件應(yīng)用場景進行分類管理

，規(guī)范企業(yè)開源技術(shù)組件的選取范圍

，防范技術(shù)組件風險，包括整個技術(shù)組件的技術(shù)雷達

、組件準入機制管控

、使用過程登記和問題追溯整改等各階段管理要求。

在技術(shù)平臺方面：引入懸鏡源鑒SCA開源威脅管控平臺

，梳理存量軟件引入的第三方開源組件

，將開源組件及其直接和間接依賴關(guān)系、漏洞信息

、開源許可證、所屬部門組織

、對應(yīng)的SBOM清單

，形成清晰的軟件資產(chǎn)臺賬，幫助國金證券對軟件資產(chǎn)進行安全管理

；通過對接LDAP單點登錄/SSO統(tǒng)一身份認證登錄進行用戶登錄的統(tǒng)一管理

；對接DevOps平臺，在流水線構(gòu)建階段進行開源組件安全檢測

，檢測結(jié)果推送SCA工具進行統(tǒng)一管理

；對接并集成制品庫，進行安全掃描和風險分析

，配置門禁實現(xiàn)風險自動阻斷

，同時對制品倉庫進行組件出入庫安全審查；最后，將檢測漏洞和許可證數(shù)據(jù)推送至漏洞管理平臺

，關(guān)聯(lián)相關(guān)項目負責人并推動修復

，實現(xiàn)閉環(huán)治理。

信通院：通過開源治理實踐

，內(nèi)部取得了哪些收益

？

熊友根：國金證券在工具建設(shè)、流程管理

、監(jiān)管合規(guī)等層面皆取得了顯著效益：

工具層面：補全了國金證券開源技術(shù)安全防護能力

，提升了針對開源軟件SBOM、三方開源組件漏洞風險及許可風險的自動化審查能力

，減少開源軟件高危漏洞及許可證帶來的知識產(chǎn)權(quán)風險

。

流程層面：通過引入懸鏡源鑒SCA開源威脅管控平臺，在編碼階段對接IDE插件

，開發(fā)階段對接DevOps流水線

，構(gòu)建階段拉取代碼檢測并通過設(shè)置的門禁進行阻斷，對制品庫進行安全掃描

，最后將檢測結(jié)果推送至漏洞管理平臺進行閉環(huán)治理

，實現(xiàn)一站式自動化開源組件漏洞風險管理。

合規(guī)層面：通過源鑒SCA對采購產(chǎn)品的安裝包或源代碼進行軟件成分安全檢測

，結(jié)合公司內(nèi)部的采購規(guī)范及要求

，確保采購軟件內(nèi)部成分組件的引入安全及合規(guī)性。

監(jiān)管層面：滿足了銀保監(jiān)會和證監(jiān)會等行業(yè)監(jiān)管機構(gòu)針對開源治理安全防護的建設(shè)要求

，在響應(yīng)國家政策號召的同時

，實現(xiàn)了企業(yè)開源治理能力水平的突破。

信通院：在建設(shè)過程中有遇到過哪些困難嗎

，相應(yīng)的解決辦法是什么呢

？

熊友根：我們面臨的挑戰(zhàn)主要來自于員工安全意識薄弱和開源軟件管理規(guī)范落地的難題。為此

，我們通過定期開展開源治理培訓

，通過企業(yè)微信、電子郵件等方式進行制度宣導

，通過平臺固化制度這些方法

，確保各部門能夠準確理解并遵循管理規(guī)范，從而在實際工作中將其貫徹到位

。

信通院：在開源治理方面的未來規(guī)劃有哪些

？

熊友根：開源軟件治理是一項長期常態(tài)化工作，需要在深入治理的同時保持組織架構(gòu)

、制度體系

、技術(shù)平臺等方面的持續(xù)優(yōu)化

。未來我們將從三方面深耕開源治理工作：一是持續(xù)完善內(nèi)部開源軟件管理體系，提升開源軟件的安全性和可靠性

，提高公司整體的技術(shù)水平和服務(wù)質(zhì)量

。二是探索信創(chuàng)開源軟件供應(yīng)鏈安全治理與運營方案，提升自主可控水平

。三是共建行業(yè)開源治理能力

，共享開源治理經(jīng)驗，參與開源治理相關(guān)標準和公共服務(wù)平臺建設(shè)

，推動行業(yè)軟件供應(yīng)鏈安全發(fā)展

。

關(guān)鍵詞：

責任編輯：孫知兵

免責聲明：本文僅代表作者個人觀點，與太平洋財富網(wǎng)無關(guān)

。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實

，對本文以及其中全部或者部分內(nèi)容、文字的真實性

、完整性

、及時性本站不作任何保證或承諾，請讀者僅作參考

，并請自行核實相關(guān)內(nèi)容

。
如有問題，請聯(lián)系我們

！

證券開源領(lǐng)航者
！國金證券通過中國信通院可2023-10-31
賀谷子控股集團赴港上市啟動會，開啟未來新2023-10-31
中國航天和中國方便面
，要強的三十年2023-10-31
被低估的小牛電動：全場景布局引領(lǐng)高質(zhì)量增2023-10-31
希爾頓歡朋入華九周年
，歷“9”彌新再添品2023-10-31
CAEE2023 | 造物云×華為云共建電子電路2023-10-31
醬品明珠享譽世界60載 | 珠江橋中山神2023-10-31
雙11購物狂歡節(jié)，鯨鳥集運超大優(yōu)惠助力反向2023-10-31
用香氣調(diào)動你的心情 RTROT芙塔曼妮梧桐影2023-10-31
25家坤元資產(chǎn)FOF伙伴齊聚“2023中國風險投2023-10-31
華萊士引發(fā)“吃雞熱” 花式吃雞你挑戰(zhàn)了嗎2023-10-31
恒昌攜“恒友匯”再度受邀出席博鰲全球經(jīng)濟2023-10-31
平安普惠揚州分公司：慈善同行公益捐贈 2023-10-31
酷派集團擴展地產(chǎn)物業(yè)租賃業(yè)務(wù)
，持續(xù)推進多2023-10-31
速8酒店溫暖環(huán)游行丨鹿先森領(lǐng)略天府之國2023-10-31
中洪熙控股：順應(yīng)市場需求變化融合多方資2023-10-31
上海市靜安區(qū)委常委
、常務(wù)副區(qū)長傅俊一行領(lǐng)2023-10-31
海信家電發(fā)布2023年三季報：歸母凈利潤同比2023-10-31
BYDFi全球版圖擴張：聚焦亞洲人才市場，啟2023-10-31
佛山市千樣好家政服務(wù)公司盛大開業(yè) 為家政2023-10-31
《2023主持人大賽》各路選手神仙打架
！六個2023-10-31
南玻A 2023年第三季度營收同比增長18.81%2023-10-31
箭證實力
！箭牌家居在2023中國智能衛(wèi)浴行業(yè)2023-10-31
迎難而上！跨越速運樹立醫(yī)療器械物流服務(wù)新2023-10-31
德芙攜手萬人開啟減碳行動共為地球盡愉悅2023-10-31
新疆長絨棉供不應(yīng)求
，“大博弈”后沖出一匹2023-10-31
億元回購
，利空出盡
？科順股份三季度報不止2023-10-31
周大生珠寶2023年三季報揭曉
，整體業(yè)績穩(wěn)健2023-10-31
雙11高性價比投影儀推薦，大眼橙投影儀是你2023-10-31
貝泰妮加入
！YOUMAGIC研發(fā)公司再獲融資
，蓄2023-10-31

精彩推薦

，同比增長9%">8月末社會融資規(guī)模存量為368.61萬億元

，同比增長9%

8月末社會融資規(guī)模存量為368.61萬億元
，...

，“組合拳”持續(xù)發(fā)力——8月貸款增勢怎么看？">貸款平穩(wěn)增長

，“組合拳”持續(xù)發(fā)力——8...

，寶武10月板材價格普漲">Mysteel早讀：黑色期貨夜盤飄紅，寶武10...

招商蛇口更換掌舵人:“老將”蔣鐵峰升任...

搭檔超20年合伙人反目,董事長把副董事長...

？">中國探月工程首任首席科學家：下一步我...

！奉賢4座口袋公園改造提升工程即將啟動">好消息！奉賢4座口袋公園改造提升工程即...

cf體驗服資格是永久的嗎（cf體驗版）

，稱香港特區(qū)政府會全力應(yīng)對并總結(jié)經(jīng)驗">李家超昨日下午視察災(zāi)情

，稱香港特區(qū)政...

存內(nèi)控獨立性不足等問題

，證監(jiān)會對華西...

！2號種子拒絕爆冷，2-1逆轉(zhuǎn)

，高芙對手出爐">美網(wǎng)決賽對陣出爐

！2號種子拒絕爆冷，2-...

千里走單騎的內(nèi)容概括100字（千里走單騎...

？看看你就知道了">洋錢罐借款怎么樣容易下款嗎

？看看你就...

Mysteel晚餐：唐山鋼坯下調(diào)40

，高爐電爐...

9月8日：“農(nóng)產(chǎn)品批發(fā)價格200指數(shù)”比昨...

，引領(lǐng)產(chǎn)業(yè)創(chuàng)新發(fā)展浪潮">CAEE2023 | 造物云×華為云共...

醬品明珠享譽世界60載 | 珠...

用香氣調(diào)動你的心情 RTROT芙塔...

25家坤元資產(chǎn)FOF伙伴齊聚“2023...

？">華萊士引發(fā)“吃雞熱” 花式吃雞...

，開啟未來新篇章" class="article-title">賀谷子控股集團赴港上市啟動會
，開啟未來新篇章
，開啟未來新篇章" class="fr">上一篇2023-10-31 17:01:07

關(guān)于我們　-　聯(lián)系方式　-　版權(quán)聲明　-　招聘信息　-　友鏈交換　-　網(wǎng)站統(tǒng)計

太平洋財富主辦版權(quán)所有：太平洋財富網(wǎng)

?中國互聯(lián)網(wǎng)違法和不良信息舉報中心

未經(jīng)過本站允許請勿將本站內(nèi)容傳播或復制業(yè)務(wù)QQ：3 31 986 683

感谢您访问我们的网站，您可能还对以下资源感兴趣：

五月婷婷操大逼,我和岳坶一起看片,久久精品无码一区二区三区,好硬好大我还要好爽视频,日本99热爱精品,日韩美女乱婬试看视频网站 ,寡妇下面水多好紧视频 ,亚洲AⅤ一区二区三区,色www亚洲国产张柏芝,亚洲av无码男人的天堂无广告,精品久久久久久久免费自慰,久久精品国产大片免费观看,AV影片影音先锋一本大道香蕉,香蕉97超级碰碰碰免费公开 ,啊轻点好爽在线观看,亚洲视频欧美不卡,久久精品国产99久

456亚洲人成在线播放网站国产污污网站免费看波多野结衣性爱网站精品自拍日本日韩少妇150P 久久91精品国产91久久免费A片伦费影视在线观看亚洲国产一二 99久久et这里只有精品18 亚洲AV美女一区二区三区国产成人在线综合网一区二区免费在线视频 XXXX日本高清1 男男gv在线播放网站亚洲亚洲日韩国产新品天堂在线日本不卡一区色多多国产AV二区三区最近中文字幕大全免费日本亚州视频在线八a 妺妺窝人体色www金莲精品欧美伦欲视频精品国产亚洲第一区二区三区国产成人精品一区二三区2023 中日韩人妻一级精品毛片午夜视频在线在免费视频亚洲啊啊啊啊 2021在线看片免费人成视频激情综合亚洲九月色亚洲va中文字幕不卡无码免费无限永久在线观看污污网址看男女日皮视频在线观看青青草国产播放视频黄色一级视频免费看国内精品自产拍在线观看亚洲欧美日产综合在线网性色亚洲中文自拍另类Av片成人一级黄片免费观看最新国产精品自在线观看国产福利第一导航呦男呦女精品视频八区在线的最新免费国产国产中文字幕亚洲精品宅男福利导航紧身裙连裤袜波多野结衣欧美成综合网站少妇久久综合 A片调教在线免费播放网址欧美3d怪物H动漫播放白丝jk插进去喷水视频粗大掹烈进出高潮视频 2021精品亚洲中文字幕最刺激的乱惀小说喷水网国产美女遭强开双腿在线观看农村国产一级一级A片一性一交一口添一摸视频超级碰碰青草免费视频APP 久久精品国产大片免费观看国产精品毛片va一区二区三区国产美女视频免费曰批免费视频观看40分钟中文字幕在线永久视频国产精品所白浆视频又色又粗又长又大的三级久久久精品免费齐齐国产精品自拍自偷伊人色综合一区二区三区强行交换配乱婬bd 久久中文字幕系列 mm1313国产精品久久尤物92福利视频午夜1000合集 97国产最新免费公开视频丝袜美腿视频一区二区三区 aⅴ调教视频国产精品一区二区丝瓜国产精品成熟老女人风间由美性色一区二区三区亚洲国产精品激情一区二区 91新超碰极品盛宴分类 XX一个色综合国产色综合午夜福利合集青青青视频自偷自拍在线观看免费AV啊啊啊啊不要青青草成人视频在线视频偷拍亚州av综合色区无码一区亚洲另类自拍图五月丁香激情综合视频国产精品1000部在线观看亚洲一区二区不三区不卡国产精品情侣自拍又粗又大又爽又紧免费视频亚洲日韩AV中字在线网站亚洲有码一区二区三区视频亚洲AV成人片色欲在线观看品久久二区三区久草欧美精品国产丰满麻豆videosshd 精品不卡一区二区日本XXXX视频在线观看免费国产精品亚洲小说专区白丝jk国产一区二区三区伊在人天堂亚洲香蕉精品区国产综合日本亚洲777 张开腿无遮无挡在线观看久久久久久久99精品免费观看中文乱码一区高潮在线喷另类老妇性BBWBBW 超清中文乱码字幕在线观看国产三寸白浆喷潮直流视频少妇一区二区三区黄亚洲中文字幕乱码电影国产精品亚洲日韩久久亚洲中文字幕久久无码精品国外欧美一区二区中美日韩印度亚洲综合在线国产区精品系列在线观看不免费又爽又刺激的网站美女被狂插出水茄子在线看片免费人成视频亚洲性色成人av天堂黄、作爱免费视频亚洲狂野国产AV 手机看片久久国产永久免费好男人www 中文字幕婷婷日韩欧美亚洲白洁国产剧情Av手机在线尤物成人影院yw193在线观看欧美v亚洲v日韩v最新在线国产未满十八岁午夜欧美老妇理论片白浆高潮国产免费精品国产高清一区二区三区国产嫖妓一区二区三区无码国产精品1区2区3区在线播放 h娇喘喷水抽搐高潮视频欧美乱妇日本无乱码特黄大片国内私拍哺乳精品视频又大又粗又长外国一级黄在线看片免费人成视频在线观看亚洲精品福利片欧美孕妇变态重口另类欧美亚洲综合在线国产91麻豆免费观看 h视频网站黄国产情侣草莓视频在线色五五月五月开在线观看九九热精品免费观看 992免费视频网站十八禁网站gay 亚洲午夜福利在线视频女人把私人部位扒开视频在线看 www欧美性爱色露一区二区亚洲Aⅴ天堂在线观看忘忧草在线社区www日本亚欧性爱欧美日韩国产一区二区国产精品亚洲二区在线看疯狂做受DVD免费播放 99久久国产综合精品无码 a女激情视频在线观看日本高清=区视频在线

證券開源領(lǐng)航者 ！國金證券通過中國信通院可信開源治理“先進級”評估

精彩推薦

閱讀排行

推薦閱讀

證券開源領(lǐng)航者
！國金證券通過中國信通院可信開源治理“先進級”評估