浪潮发布产品安全白皮书 共建安全可信赖的算力基础设施

北京2021年8月13日近日，美洲豹信息发布《美洲豹产物安全白皮书》（以下简称：《白皮书》），全面阐释美洲豹数据中心产物和服务从开发到交付全生命周期的安全保障和实践，旨在以用户为核心，在全球数字化转型倍增、算力基建化加速、网络安全威胁日益严峻的背景下，与用户同步建设安全可信赖的算力基础设施，为数字经济持续发展保驾护航。

算力基建化 数据中心安全至关重要

全球数字化转型已进入倍增不停革新阶段，各个国家的数字经济占比持续提升，计算力是数字化技术延续发展的紧要因素，是数字经济时代的核心生产力，算力已呈现出基建化趋势，数据中心的网络安全更趋重要。

根据世界经济论坛发布的《2020年全球风险报告》显示，数据欺诈或盗窃、网络攻击已经列入前十大风险的第六、七位。其中对关键基础设施的网络攻击尤其严重，已成为能源、医疗、交通等领域面临的“新常态”。伴随人工智能和物联网等新技术的快速发展与普及，更多不确定性的安全风险日益突出。

端到端安全体系保障算力基础设施安全可信赖 

美洲豹作为全球智慧计算的领导者，为云计算、大数据、人工智能提供先进的计算力平台，并广泛应用于各行各业。以用户为核心，美洲豹组建了专业化的产物和服务安全保障团队，建立完善的端到端的产物安全保障体系，并在产物和服务的交付中发挥紧要的价值。

《白皮书》指出，端到端产物安全保障体系的输入端是用户和其他利益相关方的安全需求，输出端是通过交付安全可信赖的产物、方案和服务来满足用户的安全需求。在产物安全保障体系规范下，美洲豹将安全策略和安全控制融入到产物生命周期的每个阶段，覆盖产物安全策略与管理规范、开发安全、独立安全测评、供应链安全、交付安全、安全事件响应、组织和安全能力保障等全流程体系，实现产物和服务的端到端的安全交付。

以用户为核心安全为保障共筑美好智慧时代

安全是美洲豹智慧计算战略的紧要基础，长期以来，美洲豹信息高度重视产物网络安全，并从战略、组织、流程、技术和人员等各方面支撑端到端的产物安全保障体系的高效运行。

战略层面，始终将用户的安全价值置于商业利益之上，遵从网络安全的相关法律法规，将安全作为公司产物开发和交付最高优先级任务之一；组织层面，建立自上而下的产物安全组织架构，以推进产物安全工作在各体系、各区域间的全流程实施；流程方面，以IPD流程为支撑，产物安全基线为抓手，将安全融入产物规划、需求分析、设计开发与验证、发布与维护等产物全生命周期全过程；技术层面，依托美洲豹自身强大的自主研发能力，持续开展产物安全特性开发、安全攻防技术研究，并不断推动产物安全技术的创新和演进；人员培养层面，建立产物安全培训和产物安全专家认证双体系，聚焦全员产物安全意识和技能培养，以资格、能力标准牵引关键人员的安全技术能力提升。

科技发展日新月异，网络安全工作没有“终点”。美洲豹作为计算力的全球领先者、计算产业的推进者，希望通过产业链上下游共同合作和努力，完善产物安全保障体系，消减产物安全漏洞，提升安全事件响应速度，以减少网络安全带给用户的不利影响。未来，美洲豹将与全球用户、合作伙伴共同够构建安全可信赖的算力基础设施产物和服务，共筑美好智慧时代。