暂无图片
暂无图片
暂无图片
暂无图片
暂无图片

Fortify SSA 评估体系,助您构建灵活可拓展的企业软件安全策略

MicroFocus 2022-08-26
12

企业级软件,将企业、客户、合作伙伴与员工紧密相连。但现代的 IT 开源组件繁多,Web 和移动端的开发又需要迅速交付,外包和供应商关系复杂,就算是最在行的 IT 安全团队,也要耗费无数精力以确保软件部署安全可控

为确保软件从今往后的整体安全,且对业务风险影响最小,您亟需一个可量化的企业软件安全保障(SSA)评估体系,包括评估您当前的 SSA 状态,并与其他企业的软件安全能力相比较,以持续优化安全状态。


Micro Focus SSA 评估体系概述


Micro Focus SSA 评估体系利用深度访谈和成熟度模型,以衡量您的 SSA 计划是否可靠、有效。它还洞察了您现有计划的优势和潜在弱点,以指导流程改进方向,并确保即便随着时间的推移,也能定期重用,提升可用率。具体包括:


- 满足软件安全的投资回报率(ROI)

- 达到成熟度要求、满足合规性目的并满足客户差异化要求

- 衡定 SSA 未来投资的优先级


01

 SSA 服务实施步骤


 评估范畴

Micro Focus 安全服务专家积累的经验丰富,我们将通过访谈、文件审查与深入研判等方式,评估您现有的软件安全计划。评估重点贯穿整个软件安全计划(SSI),涉及软件全生命周期的全部干系人,并囊括合法性、合规性等标准。评估结果生成后会为您出具告以概述结果、突出关键发现与价值,并为您提供针对本企业的评价卡。


评价卡

评价卡将比较您的企业在整个软件安全框架中的成熟度,以与业界同行比较,这对于衡量投资回报和指导未来活动都非常有价值。要知道,在某些特定的行业领域,一个足够活跃的技术社区能为您提供深入、真实、客观的评估结果。


02

 SSA 服务规划和部署


 商榷安排

Micro Focus 的安全服务专家将与您共同商定后,再具体安排服务交付时间,交付时间可以选在 Micro Focus 当地的标准营业时间(节假日除外)。别忘记,超出营业外时间的专业服务将收取其他费用。


 前提条件

为了让服务更好进行,我们建议您提前做好以下准备,包括:


• 提供带有白板和投影仪的会议室

• 关键的利益相关者,与我们的服务专家进行访谈和小组讨论。利益相关人士包括:

- 软件安全流程负责人(如风险管理人、安全倡导者等,确保应用团队遵循软件安全流程)

- 业务分析师(专门负责在开发项目中推动非功能安全要求)

- 架构师(专门负责将软件安全纳入技术堆栈、通用库、编码标准等方面)

- 开发和 QA 经理(注意只需要个别人员参与,您可以安排几位经理同时采访)

- 风险/威胁/攻击情报经理(负责向 SSG 和工程团队提供此类信息)

- 安全运营经理和/或事件响应经理(专注于应用层面的突发事件,并且 SSG 会定期与他们进行交流)

- 合规、法律、风险和审计代表(如果这类代表在定义或执行软件安全相关的项目中不可或缺)

- 审计或 PMO 小组的代表(他们应负责监督或执行专门针对软件安全全生命周期等门槛事宜)


03

 SSA 服务限制条件


本项专业服务不承诺在一段时间内作为单一的持续服务提供,这意味着它不需要在较长时期内进行多个活动或阶段的环境,您可以参照工作说明书,支付额外费用获得您想要的持续服务。记住,本服务不包括(且并不限于)以下活动:


• Micro Focus 软件设备部署

• 设备或服务器安装

• 标准教育产品交付

• 因非 Micro Focus 人员未经授权试图安装、维修、维护或修改硬件、固件或软件而需要执行的性能测试或建模服务

• 在 Micro Focus 硬软件维护之外产生的额外服务

• 任何在本文件中没有明确规定的、超出所含产品许可限制的服务

• 销售额外的 Micro Focus 产品或支持服务(额外销售需要依照双方之间的单独协议,为此类购买提供必要的条款和条件)


04

 客户责任 & 服务期限


 客户责任

• 您需要在购买 90 天内联系 Micro Focus 安全服务专家,以便为您安排服务交付事宜

• 在第三方维护的硬/软件上与 Micro Focus 协调服务部署适用性

• 选定代表以代表客户公司授权批准、提供必要信息、参加会议,并以其他方式协助 Micro Focus,促进服务交付

• 按照“服务资格”部分所述,确保所有服务的先决条件得到满足


 服务期限

本服务的交付时间不应超过 80 个服务时。本服务将由贰(2)名 Micro Focus 安全服务专家共同负责,包括壹(1)次为期 3 天的现场访问。完成后我们将对调查结果进行非现场汇编,生成报告,并远程交付最终的 SSA 报告和建议。


05

 SSA 服务主要条款


Micro Focus 专业服务客户条款

本条款中描述的服务受 Micro Focus 客户条款-专业服务(后称“条款”)全文约束。本条款中使用的所有特定术语,如果没有额外释义,与条款中规定的含义相等同。

「重新安排」客户可以通过在计划交付前拾(10)个或以上的工作日提供书面通知,来重新安排服务,但前提是修改后的时间表能在购买后一年内完成交付。如果客户在提供开始日期前不到拾(10)个工作日通知 Micro Focus 重新安排时间,将认为 Micro Focus 已经履行交付服务的义务,客户收到服务的权利将失效。

「范围变更」服务范围不允许变更。但客户可以通过双方签署的工作声明(如果有),要求额外的或不同的服务,并收取额外的费用。

「服务验收」服务不包括硬件维护修理、软件维护,或是其他由 Micro Focus 提供的标准支持服务、软件即服务、管理打印服务,以及外包服务。交付服务在交付时即被视为接受。本条款中规定的任何验收标准或程序,仅适用于此处规定的服务,而不适用于 Micro Focus 可能或已经向客户提供的任何其他产品或服务,无论这些产品或服务是否与服务相关。

「软件授权安装」在提供服务期间,可能要求 Micro Focus 安装第三方或 Micro Focus 品牌的软件副本,也可能要求 Micro Focus 代表客户接受这些软件的伴随许可条款(后称“压缩打包条款”)。压缩打包条款可能通过电子格式内嵌于软件向您提供,或包含在软件文档中。客户特此承认有责任在安装时或安装前审查收缩包装条款,并特此授权 Micro Focus 代表客户接受所有收缩包装条款。

「现有的许可和支持协议」服务可能需要支持客户在单独协议下的软件许可,在这种情况下,单独协议应管辖客户对该软件的所有使用,这些条款应只与服务有关。这些条款无意修改、修正或以任何方式,影响适用于客户从 Micro Focus 或任何其他方单独许可的软件产品的许可、保证及其他条款,除非适用的数据表中有明确规定。

「付款及有效期」服务将预先计费。该服务的定价可能因所在的国家/地区而异。客户必须安排在购买日期后壹(1)年内完成交付。尽管有前句的规定,Micro Focus 交付服务的义务被认为已经履行,客户接收服务的权利将在购买之日起壹(1)年内到期。


06

解约


为避免本文所定义的解约费,您应在服务开始日前至少拾(10)个工作日,以书面形式通知 Micro Focus 取消或重新安排计划。

取消或重新安排的通知少于拾(10)个工作日,将产生 100% 的服务费用(“解约费”)。如果您在预定交付日期前拾(10)个或以上的工作日取消,您可以重新安排,但必须在购买日期后的一年内完成交付。


采用 Micro Focus SSA 评估体系,我们的专业安全专家将为您提供服务,采用深入的访谈和成熟度模型,以确保您的软件安全计划有效可靠。在这个企业安全面临巨大压力的风险时代,打下这记强心针,为业务抵御风险、保驾护航吧——保障企业软件安全,Micro Focus 是专业的!



· 联系我们 ·

扫码联系 Micro Focus 

企业数字化转型专家团队



文章转载自MicroFocus,如果涉嫌侵权,请发送邮件至:contact@modb.pro进行举报,并提供相关证据,一经查实,墨天轮将立刻删除相关内容。

评论