|
從提出概念到產(chǎn)品退役,把安全和隱私保護(hù)融入產(chǎn)品不僅是一種強(qiáng)大的開(kāi)發(fā)實(shí)踐,而且對(duì)于客戶釋放數(shù)據(jù)潛力也起到至關(guān)重要的作用。這始于英特爾“誓保安全第一”的承諾和觀念:英特爾產(chǎn)品安全一直是重中之重,而不是一勞永逸之舉。英特爾的安全開(kāi)發(fā)生命周期(SDL)證明了這一點(diǎn)。 英特爾SDL是一組流程,它將安全原則和隱私保護(hù)原則融入產(chǎn)品開(kāi)發(fā)中,以降低防護(hù)成本并提高產(chǎn)品靈活性。英特爾提供了整體的SDL方案,通過(guò)定制流程來(lái)應(yīng)對(duì)硬件、固件和軟件開(kāi)發(fā)的高度集成特性。 為了開(kāi)發(fā)和支持更加安全的產(chǎn)品,英特爾歸納了SDL的六個(gè)關(guān)鍵階段:規(guī)劃與評(píng)估、架構(gòu)、設(shè)計(jì)、實(shí)施、安全驗(yàn)證、發(fā)布和后部署。這些階段相互依托,共同確保交付可信產(chǎn)品,并自始至終都能得到有效支持。絕對(duì)的安全性只是理想狀態(tài),但英特爾仍致力于將SDL原則應(yīng)用于硬件、固件和軟件開(kāi)發(fā)的各個(gè)階段。 英特爾SDL與產(chǎn)品安全事件響應(yīng)團(tuán)隊(duì)(PSIRT)、漏洞賞金計(jì)劃、攻擊與防御研究密切相關(guān),對(duì)正在開(kāi)發(fā)和投入使用的產(chǎn)品持續(xù)提供安全保障。 更多內(nèi)容,請(qǐng)閱讀主題為 “英特爾安全開(kāi)發(fā)生命周期”的白皮書(shū)全文,請(qǐng)?jiān)L問(wèn)官方網(wǎng)站 http://newsroom.intel.com/wp-content/uploads/sites/11/2020/10/sdl-2020-whitepaper.pdf。(Lisa WU, 365PR Newswire)
|