應(yīng)用安全的提升需要安全廠商，應(yīng)用開(kāi)發(fā)商和監(jiān)管部門多方共同努力來(lái)達(dá)成

時(shí)間：2022-04-15 05:39:01 | 來(lái)源：行業(yè)動(dòng)態(tài)

時(shí)間：2022-04-15 05:39:01 來(lái)源：行業(yè)動(dòng)態(tài)

網(wǎng)絡(luò)安全問(wèn)題的源頭很大程度就是漏洞，而大部分漏洞都是各種應(yīng)用的漏洞。何朝曦認(rèn)為，提升了應(yīng)用安全，就很大程度提升了關(guān)鍵信息基礎(chǔ)設(shè)施用戶的整體安全。目前關(guān)鍵信息基礎(chǔ)設(shè)施用戶大多數(shù)使用自研或者行業(yè)應(yīng)用開(kāi)發(fā)商開(kāi)發(fā)的應(yīng)用，這些應(yīng)用開(kāi)發(fā)人員雖然對(duì)用戶的需求理解十分透徹，但是大部分開(kāi)發(fā)人員和廠商對(duì)安全開(kāi)發(fā)的重視度都不夠，甚至有些開(kāi)發(fā)商對(duì)SDL根本不了解。何朝曦建議，安全廠商可以考慮如何提供工具和服務(wù)來(lái)賦能應(yīng)用開(kāi)發(fā)人員實(shí)現(xiàn)安全左移，即在應(yīng)用的設(shè)計(jì)編碼階段就保證安全性。

當(dāng)然，應(yīng)用安全的提升更需要安全廠商、應(yīng)用開(kāi)發(fā)商和監(jiān)管部門多方共同努力來(lái)達(dá)成，何朝曦說(shuō)，我們可以考慮制定一個(gè)我們國(guó)家的安全開(kāi)發(fā)能力成熟度模型，用政策牽引關(guān)鍵信息基礎(chǔ)設(shè)施用戶與安全開(kāi)發(fā)能力強(qiáng)的軟件廠商合作，促進(jìn)關(guān)鍵信息基礎(chǔ)設(shè)施應(yīng)用的開(kāi)發(fā)者不斷提高應(yīng)用的安全開(kāi)發(fā)能力。

9月26日，國(guó)家領(lǐng)導(dǎo)人在向2021年世界互聯(lián)網(wǎng)大會(huì)烏鎮(zhèn)峰會(huì)的致賀信中指出：數(shù)字技術(shù)正以新理念、新業(yè)態(tài)、新模式全面融入人類經(jīng)濟(jì)、政治、文化、社會(huì)、生態(tài)文明建設(shè)各領(lǐng)域和全過(guò)程，給人類生產(chǎn)生活帶來(lái)廣泛而深刻的影響。當(dāng)前，世界百年變局和世紀(jì)疫情交織疊加，國(guó)際社會(huì)迫切需要攜起手來(lái)，順應(yīng)信息化、數(shù)字化、網(wǎng)絡(luò)化、智能化發(fā)展趨勢(shì)，抓住機(jī)遇，應(yīng)對(duì)挑戰(zhàn)。數(shù)字技術(shù)的新時(shí)代已經(jīng)來(lái)臨，關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作任重道遠(yuǎn)，深信服將不斷探索、持續(xù)創(chuàng)新，肩負(fù)起共同構(gòu)建安全網(wǎng)絡(luò)環(huán)境的責(zé)任，和其他安全廠商一道為切實(shí)做好國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)貢獻(xiàn)智慧與力量。