阿里巴巴牽頭成立ISV安全聯盟 聚焦電子商務安全
原創作者：鳶瑋
9月21日，“電子商務獨立軟件提供商（ISV）安全聯盟” (ISV Security Alliance，簡稱ISSA)在北京正式成立。該聯盟是由阿里巴巴聯合眾多產業鏈伙伴共同發起成立的，重點關注促進ISV行業的業務安全能力建設，提高電子商務服務市場中安全類ISV的安全能力水平，提高ISV所提供的第三方軟件的安全性，減少敏感數據泄露風險，保障消費者隱私和商家數據。
9月21日，“電子商務獨立軟件提供商（ISV）安全聯盟” (ISV Security Alliance，簡稱ISSA)在北京正式成立。該聯盟是由阿里巴巴聯合眾多產業鏈伙伴共同發起成立的，重點關注促進ISV行業的業務安全能力建設，提高電子商務服務市場中安全類ISV的安全能力水平，提高ISV所提供的第三方軟件的安全性，減少敏感數據泄露風險，保障消費者隱私和商家數據。
工信部通訊保障局網絡安全處副處長付景廣(左) 阿里巴巴安全部，副總裁杜躍進(右)
阿里巴巴安全部副總裁杜躍進表示，ISV安全是電子商務安全生態鏈中的重要環節，直接關系到我們未來能走多遠、能做多大。只有整個生態鏈更安全了，我們的市場才有可能更加繁榮持久。因此我們要和ISV一起，把客戶的安全放在心上，共同提升安全水平，創造更美好的未來。
據了解，ISV安全聯盟有三大目標，***是降低用戶信息泄漏風險，降低商家數據泄漏的風險；第二是促進ISV安全能力的提升，促進商家提高安全意識；第三是構建ISV安全生態圈。聯盟的具體內容有，聯盟成員一起制定安全標準，參與修訂；同時，成員間需要資源共享，解決現實中的安全問題；第三提供技術咨詢、安全培訓等，提升ISV能力；第四，協助產品測試、進行認證等。
阿里巴巴標準化總監朱紅儒強調，聯盟不是只是一年暫時的，而是要長期存在的一個平臺，阿里巴巴希望與ISV一起聯合運作次聯盟，變成一個自動運轉的維護安全的平臺。
積極推動電子商務平臺、安全服務商、ISV、安全評測機構等電子商務行業主體融合發展是ISV安全聯盟的重要任務。聯盟后續也將陸續組織開展各類風險預警、安全開發、安全運維、安全管理、安全評測相關交流和培訓活動，積極推動ISV的安全能力提升，維護ISV行業的健康持續發展。
而阿里巴巴作為聯盟的重要發起方，也將結合自身在安全領域內積累的技術實力和行業經驗，在標準制定、落地實施、認證測試方面給予聯盟所有成員重要的技術支持和經驗分享。
上海百勝軟件有限公司作為首批進入到ISV安全聯盟的企業，感觸頗深。百勝董事長兼CEO黃飛表示，在百勝的客戶群體里，有很大一部分電商的領頭企業，他們依托于阿里提供的電商平臺和百勝提供的自有平臺進行日常經營，通過加入安全聯盟，百勝也建立起了自有的安全保障體系，并引導電商客戶共建安全生態。
廈門又一城軟件科技有限公司總經理麥佩雨表示，作為獨立軟件提供商，服務的商家不僅是在淘寶、天貓的平臺，還有其他平臺方面的客戶。加入到ISV安全聯盟后，解決安全問題的方法以及自身提升的能力都可以帶到其他平臺中，在其他電商平臺的業務也收益。
目前，已經有是一家ISV加入ISV安全聯盟，包括百勝、笛佛、數云、百世、管易、又一城、任我行、湖畔、富潤、掌上先機和用友，大家將共同制定和實施電子商務第三方軟件安全要求規范和安全測試規范，推動 ISV安全能力建設以及安全測試工作。
責任編輯：鳶瑋
來源：
51CTO
