,,

系統(tǒng)概述
行業(yè)痛點(diǎn)
產(chǎn)品特點(diǎn)
產(chǎn)品優(yōu)勢(shì)
整體架構(gòu)
應(yīng)用場(chǎng)景
相關(guān)案例

系統(tǒng)概述

今年會(huì)開源軟件治理平臺(tái)是一款完全遵循金融業(yè)開源軟件管理標(biāo)準(zhǔn)的自動(dòng)化管理工具，它能夠?qū)﹂_源軟件全生命周期進(jìn)行管理，通過自動(dòng)化檢測(cè)分析技術(shù)對(duì)開源軟件的安全性、合規(guī)性、規(guī)范性進(jìn)行全方位檢查，能夠有效降低企業(yè)使用開源軟件的風(fēng)險(xiǎn)，提升企業(yè)開源軟件自動(dòng)化管理能力。

行業(yè)痛點(diǎn)

近年來開源軟件普及度已經(jīng)越來越高，在金融業(yè)各領(lǐng)域得到了廣泛應(yīng)用，開源軟件的使用不僅降低了銀行的開發(fā)成本，還提升了開發(fā)效率和質(zhì)量，幫助銀行加速推進(jìn)技術(shù)突破和業(yè)務(wù)創(chuàng)新，進(jìn)而提升銀行的核心競(jìng)爭(zhēng)力。但在其管理和使用上也給銀行帶來很大的挑戰(zhàn)，使銀行面臨著技術(shù)、安全和合規(guī)方面的風(fēng)險(xiǎn)困擾。

技術(shù)風(fēng)險(xiǎn)

開源軟件種類繁多，版本迭代頻繁，多數(shù)銀行通常難以全面掌握各種軟件和版本的相關(guān)技術(shù)特性，在技術(shù)選型和使用上不可控，面臨著很大的技術(shù)風(fēng)險(xiǎn)。
安全風(fēng)險(xiǎn)

根據(jù)一些權(quán)威機(jī)構(gòu)發(fā)布的數(shù)據(jù)表明，開源軟件中的安全漏洞數(shù)量是呈現(xiàn)逐年上升的趨勢(shì)，因此銀行在使用開源軟件時(shí)會(huì)面臨巨大的安全風(fēng)險(xiǎn)。
合規(guī)風(fēng)險(xiǎn)

開源軟件都有許可證要求，不同的許可證對(duì)如何使用、修改和分發(fā)軟件有不同的規(guī)定，一旦違反許可協(xié)議則可能面臨法律糾紛，影響銀行商譽(yù)。

產(chǎn)品特點(diǎn)

標(biāo)準(zhǔn)化

完全遵照人行發(fā)布的《金融業(yè)開源軟件應(yīng)用管理指南》和《金融業(yè)開源軟件應(yīng)用評(píng)估規(guī)范》進(jìn)行構(gòu)建的管控標(biāo)準(zhǔn)及流程。
自動(dòng)化

提供開源軟件成份、安全漏洞、許可證、配置基線等的自動(dòng)化掃描和問題分析能力，降低開源軟件使用風(fēng)險(xiǎn)。
流程化

提供對(duì)開源軟件從引入、到使用、到退出的全生命周期流程進(jìn)行標(biāo)準(zhǔn)化和規(guī)范化的管控。
可視化

具備數(shù)據(jù)可視化能力，提供多維度的報(bào)表和視圖展示。

產(chǎn)品優(yōu)勢(shì)

規(guī)范開源軟件應(yīng)用過程

完全遵照監(jiān)管要求和金融標(biāo)準(zhǔn)的管理制度、流程和規(guī)范對(duì)開源軟件應(yīng)用過程進(jìn)行管理，幫助銀行實(shí)現(xiàn)標(biāo)準(zhǔn)化和規(guī)范化的管控。
實(shí)現(xiàn)開源軟件成熟級(jí)管理

按照金融行業(yè)成熟級(jí)標(biāo)準(zhǔn)打造的專業(yè)化工具，實(shí)現(xiàn)開源軟件生命周期的自動(dòng)化管理，幫助銀行達(dá)成開源軟件治理成熟級(jí)水平。
降低開源軟件使用風(fēng)險(xiǎn)

一站式自動(dòng)化掃描，可對(duì)開源軟件進(jìn)行全方位檢測(cè)分析并預(yù)警，降低開源軟件使用的安全、合規(guī)和技術(shù)等方面的風(fēng)險(xiǎn)。
提升問題分析定位能力

具備數(shù)據(jù)可視化，提供對(duì)多維度的檢測(cè)分析報(bào)告、漏洞影響分析、開源軟件使用臺(tái)賬，以及組件依賴關(guān)系等視圖，提升信息檢索、問題分析定位的能力。

整體架構(gòu)

應(yīng)用場(chǎng)景

開源軟件生命周期管理
系統(tǒng)使用組件識(shí)別和依賴分析
開源軟件成份分析和依賴分析
漏洞庫管理和開源軟件漏洞分析
開源協(xié)議管理和開源軟件許可證分析
開源軟件基線配置差異分析

相關(guān)案例

興業(yè)銀行

系統(tǒng)概述
行業(yè)痛點(diǎn)
產(chǎn)品特點(diǎn)
產(chǎn)品優(yōu)勢(shì)
整體架構(gòu)
應(yīng)用場(chǎng)景
相關(guān)案例