ISO/IEC 20243標準,也被稱為O-TTPS(Open Trusted Technology Provider Standards,開放可信技術供應商標準),旨在減少ICT產品被惡意污染和仿冒的潛在威脅,保證ICT產品在整個生命周期內軟硬件完整性的一整套指南、要求和建議。

通過ISO/IEC 20243認證,意味著該產品線所涉及的供應商、集成商、分銷商等將為該產品提供端到端的產品安全性保障,能夠最大程度上避免產品出現惡意功能、仿冒部件、非法配置等。

ISO/IEC 20243認證證書

浪潮商用機器公司副總經理黃家明表示,仿冒部件和惡意程序等問題一直威脅著用戶的業務安全,這一問題的解決有賴于企業產品安全管理水平的提高,浪潮K1 Power服務器將在整個產品生命周期內遵循ISO/IEC 20243標準,進一步探索可信供應鏈的最佳實踐,讓浪潮K1 Power成為更多用戶核心業務的選擇。

ISO/IEC 20243標準來源于領先的產品風險管理實踐,“對基于成熟行業供應商經驗而獲得的最佳實踐進行總結,通過對達成共識的流程進行嚴格審查,并以要求和建議的形式在本標準中體現”。越來越多的企業開始參加ISO/IEC 20243認證,將該標準應用到業務實踐中去。根據Open Group官網公布的認證名單,2019年全球完成ISO/IEC 20243認證數量只有15個,到2020年就增長到28個,2021年至今,已經達到了62個,超過以往的總和。

ISO/IEC 20243標準具體分為產品開發/工程、安全開發/工程、供應鏈安全等三個細分大類,涵蓋了設計、采購、構造、實施、分發、維護、處置等產品生命周期的七個階段,共有五十五條要求和二十二條建議,被認證企業必須滿足全部五十五條要求才可通過認證,并且每三年復核一次,企業復核成功后才能繼續持有認證資格。

浪潮K1 Power服務器是面向關鍵應用的計算平臺,廣泛應用于銀行、電信、能源等行業的核心業務場景,“三高一強”——高性能、高可靠、高安全、強一致性——特性獲得了用戶的廣泛認可。此次通過ISO/IEC 20243認證表明,浪潮K1 Power服務器的高端品質,尤其是高安全性,有著堅實的技術標準和流程規范保障。在社會數字化轉型中,浪潮K1 Power是關鍵行業核心業務系統可信賴的最佳承載平臺。