近日，中興通訊5G Flexhaul產(chǎn)品參加了Synopsys（新思科技）組織的軟件安全構建成熟度模型（Building Security In Maturity Model，BSIMM12）評估，從全球范圍128家參與企業(yè)中脫穎而出，以總分100的成績領先全球。這是中興通訊多年來年參與BSIMM評估進入包含多家世界500強企業(yè)在內(nèi)的第一梯隊后，持續(xù)與新思科技交流合作，百尺竿頭精益求精，軟件安全能力得到了踏實穩(wěn)健的改進和提升，在2021年年底再次評估得分在第一梯隊中名列前茅，實現(xiàn)了產(chǎn)品安全從卓越到領先的躍進。
中興通訊十二項實踐評估結果和行業(yè)參與者平均水平的對比，數(shù)據(jù)來源：Synopsys BSIMM12評估報告
網(wǎng)絡安全是5G發(fā)展研究的重要組成部分，對社會健康穩(wěn)定發(fā)展有著重要的影響。網(wǎng)絡設備系統(tǒng)設計之初無法窮盡所有邏輯組合，存在未經(jīng)處理的邏輯缺陷，需要持續(xù)不斷地驗證與修復。中興通訊將安全工作嵌入到產(chǎn)品的全生命周期，通過架構分析、安全建模設計、自動化靜態(tài)分析和滲透測試保障，確保對所有安全漏洞都進行有效管控。在現(xiàn)網(wǎng)運維階段實現(xiàn)持續(xù)態(tài)勢量化評估、回歸測試和自動化加固，確保產(chǎn)品安全得到持續(xù)保障和改進。
本次測評采用的軟件安全構建成熟度模型（BSIMM），由新思科技發(fā)布，是一把衡量企業(yè)在軟件開發(fā)階段構建軟件安全能力的標尺。 該模型通過分析大量成功企業(yè)實際安全實踐數(shù)據(jù)，不斷總結和提出安全計劃實施情況的最新洞見，協(xié)助企業(yè)不斷完善其安全計劃。未來，中興通訊將持續(xù)優(yōu)化安全實踐，不斷提升產(chǎn)品安全能力，為客戶提供安全可信的產(chǎn)品和服務。
