阿里巴巴牽頭成立ISV安全聯(lián)盟 聚焦電子商務(wù)安全
原創(chuàng)作者：鳶瑋
9月21日，“電子商務(wù)獨(dú)立軟件提供商（ISV）安全聯(lián)盟” (ISV Security Alliance，簡稱ISSA)在北京正式成立。該聯(lián)盟是由阿里巴巴聯(lián)合眾多產(chǎn)業(yè)鏈伙伴共同發(fā)起成立的，重點(diǎn)關(guān)注促進(jìn)ISV行業(yè)的業(yè)務(wù)安全能力建設(shè)，提高電子商務(wù)服務(wù)市場中安全類ISV的安全能力水平，提高ISV所提供的第三方軟件的安全性，減少敏感數(shù)據(jù)泄露風(fēng)險(xiǎn)，保障消費(fèi)者隱私和商家數(shù)據(jù)。
9月21日，“電子商務(wù)獨(dú)立軟件提供商（ISV）安全聯(lián)盟” (ISV Security Alliance，簡稱ISSA)在北京正式成立。該聯(lián)盟是由阿里巴巴聯(lián)合眾多產(chǎn)業(yè)鏈伙伴共同發(fā)起成立的，重點(diǎn)關(guān)注促進(jìn)ISV行業(yè)的業(yè)務(wù)安全能力建設(shè)，提高電子商務(wù)服務(wù)市場中安全類ISV的安全能力水平，提高ISV所提供的第三方軟件的安全性，減少敏感數(shù)據(jù)泄露風(fēng)險(xiǎn)，保障消費(fèi)者隱私和商家數(shù)據(jù)。
工信部通訊保障局網(wǎng)絡(luò)安全處副處長付景廣(左) 阿里巴巴安全部，副總裁杜躍進(jìn)(右)
阿里巴巴安全部副總裁杜躍進(jìn)表示，ISV安全是電子商務(wù)安全生態(tài)鏈中的重要環(huán)節(jié)，直接關(guān)系到我們未來能走多遠(yuǎn)、能做多大。只有整個(gè)生態(tài)鏈更安全了，我們的市場才有可能更加繁榮持久。因此我們要和ISV一起，把客戶的安全放在心上，共同提升安全水平，創(chuàng)造更美好的未來。
據(jù)了解，ISV安全聯(lián)盟有三大目標(biāo)，***是降低用戶信息泄漏風(fēng)險(xiǎn)，降低商家數(shù)據(jù)泄漏的風(fēng)險(xiǎn)；第二是促進(jìn)ISV安全能力的提升，促進(jìn)商家提高安全意識；第三是構(gòu)建ISV安全生態(tài)圈。聯(lián)盟的具體內(nèi)容有，聯(lián)盟成員一起制定安全標(biāo)準(zhǔn)，參與修訂；同時(shí)，成員間需要資源共享，解決現(xiàn)實(shí)中的安全問題；第三提供技術(shù)咨詢、安全培訓(xùn)等，提升ISV能力；第四，協(xié)助產(chǎn)品測試、進(jìn)行認(rèn)證等。
阿里巴巴標(biāo)準(zhǔn)化總監(jiān)朱紅儒強(qiáng)調(diào)，聯(lián)盟不是只是一年暫時(shí)的，而是要長期存在的一個(gè)平臺，阿里巴巴希望與ISV一起聯(lián)合運(yùn)作次聯(lián)盟，變成一個(gè)自動運(yùn)轉(zhuǎn)的維護(hù)安全的平臺。
積極推動電子商務(wù)平臺、安全服務(wù)商、ISV、安全評測機(jī)構(gòu)等電子商務(wù)行業(yè)主體融合發(fā)展是ISV安全聯(lián)盟的重要任務(wù)。聯(lián)盟后續(xù)也將陸續(xù)組織開展各類風(fēng)險(xiǎn)預(yù)警、安全開發(fā)、安全運(yùn)維、安全管理、安全評測相關(guān)交流和培訓(xùn)活動，積極推動ISV的安全能力提升，維護(hù)ISV行業(yè)的健康持續(xù)發(fā)展。
而阿里巴巴作為聯(lián)盟的重要發(fā)起方，也將結(jié)合自身在安全領(lǐng)域內(nèi)積累的技術(shù)實(shí)力和行業(yè)經(jīng)驗(yàn)，在標(biāo)準(zhǔn)制定、落地實(shí)施、認(rèn)證測試方面給予聯(lián)盟所有成員重要的技術(shù)支持和經(jīng)驗(yàn)分享。
上海百勝軟件有限公司作為首批進(jìn)入到ISV安全聯(lián)盟的企業(yè)，感觸頗深。百勝董事長兼CEO黃飛表示，在百勝的客戶群體里，有很大一部分電商的領(lǐng)頭企業(yè)，他們依托于阿里提供的電商平臺和百勝提供的自有平臺進(jìn)行日常經(jīng)營，通過加入安全聯(lián)盟，百勝也建立起了自有的安全保障體系，并引導(dǎo)電商客戶共建安全生態(tài)。
廈門又一城軟件科技有限公司總經(jīng)理麥佩雨表示，作為獨(dú)立軟件提供商，服務(wù)的商家不僅是在淘寶、天貓的平臺，還有其他平臺方面的客戶。加入到ISV安全聯(lián)盟后，解決安全問題的方法以及自身提升的能力都可以帶到其他平臺中，在其他電商平臺的業(yè)務(wù)也收益。
目前，已經(jīng)有是一家ISV加入ISV安全聯(lián)盟，包括百勝、笛佛、數(shù)云、百世、管易、又一城、任我行、湖畔、富潤、掌上先機(jī)和用友，大家將共同制定和實(shí)施電子商務(wù)第三方軟件安全要求規(guī)范和安全測試規(guī)范，推動 ISV安全能力建設(shè)以及安全測試工作。
責(zé)任編輯：鳶瑋
來源：
51CTO
