中新网9月23日电 9月21日下午, “电子商务独立软件提供商(ISV)安全联盟” (ISV Security Alliance)在北京正式成立,简称为ISSA。ISSA联盟是由阿里巴巴联合众多产业链伙伴共同发起成立的,将重点关注促进ISV行业的业务安全能 力建设,提高电子商务服务市场中安全类ISV的安全能力水平,提高ISV所提供的第三方软件的安全性,减少敏感数据泄露风险,保障消费者隐私和商家数据.
该联盟依托电子商务第三方软件相关领域内的企、事业单位、科研机构、政府部门和社会团体组成,产学研用相结合,按照“自愿、平等、合作”的原则组建,业 务范围会主要制定和推广电子商务第三方软件相关安全规范、安全测试规范等,推动ISV的安全能力建设,促进电子商务的生态安全。
多家企业加入联盟 致力打造电商的安全生态
据了解,目前已有百胜、笛佛、数云、百世、管易、又一城、任我行、湖畔、富润、掌上先机等多家企业加入ISV安全联盟,大家将共同制定和实施电子商务第 三方软件安全要求规范和安全测试规范,推动 ISV安全能力建设以及安全测试工作。百胜董事长兼CEO黄飞称,在百胜的客户群体里,有很大一部分电商的领头企业,他们依托于阿里提供的电商平台和百胜 提供的自有平台进行日常经营,通过加入安全联盟,百胜也建立起了自有的安全保障体系,并引导电商客户共建安全生态。
积极推动电子商务 平台、安全服务商、ISV、安全评测机构等电子商务行业主体融合发展是ISV安全联盟的重要任务。联盟后续也将陆续组织开展各类风险预警、安全开发、安全 运维、安全管理、安全评测相关交流和培训活动,积极推动ISV的安全能力提升,维护ISV行业的健康持续发展。
会上,工信部网络安全 管理局付景广处长表示,本联盟所关注的数据安全、隐私保护等问题事关行业健康发展和消费者权益保护,也关系到国家互联网+战略能否顺利实施,本联盟的成立 是一个很好的起点,后续有望在提高ISV的安全能力,降低信息泄露风险,构建电子商务的安全生态圈方面起到极大的促进作用。
阿里巴巴安全部副总裁杜跃进表示,ISV安全是电子商务安全生态链中的重要环节,直接关系到我们未来能走多远、能做多大。只有整个生态链更安全了,我们的市场才有可能更加繁荣持久。因此我们要和ISV一起,把客户的安全放在心上,共同提升安全水平,创造更美好的未来。
阿里巴巴为ISV安全联盟成员提供支持
据悉,针对电子商务领域的信息安全保护问题,阿里巴巴已发起制定《电子商务第三方软件安全规范》,指导电子商务第三方软件的安全开发、管理和运营,促进电子商务第三方软件安全开发的标准化、规范化。
阿里巴巴作为联盟的重要发起方,也将结合自身在安全领域内积累的技术实力和行业经验,在标准制定、落地实施、认证测试方面给予联盟所有成员重要的技术支 持和经验。阿里巴巴集团标准化总监朱红儒、生态安全高级专家张世长以及商家业务事业部高级专家王超博等都将在联盟中分别提供制定标准、生态安全、安全运营 方面的具体技术支持。