阿里巴巴牽頭成立ISV安全聯(lián)盟 聚焦電子商務(wù)安全
原創(chuàng)作者：鳶瑋
9月21日，“電子商務(wù)獨(dú)立軟件提供商（ISV）安全聯(lián)盟” (ISV Security Alliance，簡(jiǎn)稱(chēng)ISSA)在北京正式成立。該聯(lián)盟是由阿里巴巴聯(lián)合眾多產(chǎn)業(yè)鏈伙伴共同發(fā)起成立的，重點(diǎn)關(guān)注促進(jìn)ISV行業(yè)的業(yè)務(wù)安全能力建設(shè)，提高電子商務(wù)服務(wù)市場(chǎng)中安全類(lèi)ISV的安全能力水平，提高ISV所提供的第三方軟件的安全性，減少敏感數(shù)據(jù)泄露風(fēng)險(xiǎn)，保障消費(fèi)者隱私和商家數(shù)據(jù)。
9月21日，“電子商務(wù)獨(dú)立軟件提供商（ISV）安全聯(lián)盟” (ISV Security Alliance，簡(jiǎn)稱(chēng)ISSA)在北京正式成立。該聯(lián)盟是由阿里巴巴聯(lián)合眾多產(chǎn)業(yè)鏈伙伴共同發(fā)起成立的，重點(diǎn)關(guān)注促進(jìn)ISV行業(yè)的業(yè)務(wù)安全能力建設(shè)，提高電子商務(wù)服務(wù)市場(chǎng)中安全類(lèi)ISV的安全能力水平，提高ISV所提供的第三方軟件的安全性，減少敏感數(shù)據(jù)泄露風(fēng)險(xiǎn)，保障消費(fèi)者隱私和商家數(shù)據(jù)。
工信部通訊保障局網(wǎng)絡(luò)安全處副處長(zhǎng)付景廣(左) 阿里巴巴安全部，副總裁杜躍進(jìn)(右)
阿里巴巴安全部副總裁杜躍進(jìn)表示，ISV安全是電子商務(wù)安全生態(tài)鏈中的重要環(huán)節(jié)，直接關(guān)系到我們未來(lái)能走多遠(yuǎn)、能做多大。只有整個(gè)生態(tài)鏈更安全了，我們的市場(chǎng)才有可能更加繁榮持久。因此我們要和ISV一起，把客戶(hù)的安全放在心上，共同提升安全水平，創(chuàng)造更美好的未來(lái)。
據(jù)了解，ISV安全聯(lián)盟有三大目標(biāo)，***是降低用戶(hù)信息泄漏風(fēng)險(xiǎn)，降低商家數(shù)據(jù)泄漏的風(fēng)險(xiǎn)；第二是促進(jìn)ISV安全能力的提升，促進(jìn)商家提高安全意識(shí)；第三是構(gòu)建ISV安全生態(tài)圈。聯(lián)盟的具體內(nèi)容有，聯(lián)盟成員一起制定安全標(biāo)準(zhǔn)，參與修訂；同時(shí)，成員間需要資源共享，解決現(xiàn)實(shí)中的安全問(wèn)題；第三提供技術(shù)咨詢(xún)、安全培訓(xùn)等，提升ISV能力；第四，協(xié)助產(chǎn)品測(cè)試、進(jìn)行認(rèn)證等。
阿里巴巴標(biāo)準(zhǔn)化總監(jiān)朱紅儒強(qiáng)調(diào)，聯(lián)盟不是只是一年暫時(shí)的，而是要長(zhǎng)期存在的一個(gè)平臺(tái)，阿里巴巴希望與ISV一起聯(lián)合運(yùn)作次聯(lián)盟，變成一個(gè)自動(dòng)運(yùn)轉(zhuǎn)的維護(hù)安全的平臺(tái)。
積極推動(dòng)電子商務(wù)平臺(tái)、安全服務(wù)商、ISV、安全評(píng)測(cè)機(jī)構(gòu)等電子商務(wù)行業(yè)主體融合發(fā)展是ISV安全聯(lián)盟的重要任務(wù)。聯(lián)盟后續(xù)也將陸續(xù)組織開(kāi)展各類(lèi)風(fēng)險(xiǎn)預(yù)警、安全開(kāi)發(fā)、安全運(yùn)維、安全管理、安全評(píng)測(cè)相關(guān)交流和培訓(xùn)活動(dòng)，積極推動(dòng)ISV的安全能力提升，維護(hù)ISV行業(yè)的健康持續(xù)發(fā)展。
而阿里巴巴作為聯(lián)盟的重要發(fā)起方，也將結(jié)合自身在安全領(lǐng)域內(nèi)積累的技術(shù)實(shí)力和行業(yè)經(jīng)驗(yàn)，在標(biāo)準(zhǔn)制定、落地實(shí)施、認(rèn)證測(cè)試方面給予聯(lián)盟所有成員重要的技術(shù)支持和經(jīng)驗(yàn)分享。
上海百勝軟件有限公司作為首批進(jìn)入到ISV安全聯(lián)盟的企業(yè)，感觸頗深。百勝董事長(zhǎng)兼CEO黃飛表示，在百勝的客戶(hù)群體里，有很大一部分電商的領(lǐng)頭企業(yè)，他們依托于阿里提供的電商平臺(tái)和百勝提供的自有平臺(tái)進(jìn)行日常經(jīng)營(yíng)，通過(guò)加入安全聯(lián)盟，百勝也建立起了自有的安全保障體系，并引導(dǎo)電商客戶(hù)共建安全生態(tài)。
廈門(mén)又一城軟件科技有限公司總經(jīng)理麥佩雨表示，作為獨(dú)立軟件提供商，服務(wù)的商家不僅是在淘寶、天貓的平臺(tái)，還有其他平臺(tái)方面的客戶(hù)。加入到ISV安全聯(lián)盟后，解決安全問(wèn)題的方法以及自身提升的能力都可以帶到其他平臺(tái)中，在其他電商平臺(tái)的業(yè)務(wù)也收益。
目前，已經(jīng)有是一家ISV加入ISV安全聯(lián)盟，包括百勝、笛佛、數(shù)云、百世、管易、又一城、任我行、湖畔、富潤(rùn)、掌上先機(jī)和用友，大家將共同制定和實(shí)施電子商務(wù)第三方軟件安全要求規(guī)范和安全測(cè)試規(guī)范，推動(dòng) ISV安全能力建設(shè)以及安全測(cè)試工作。
責(zé)任編輯：鳶瑋
來(lái)源：
51CTO
