行业认可 | 默安科技入选中国信通院2024年度首期“磐安”优秀应用案例

近日，2025中国信通院深度观察报告会数字生态治理分论坛在京圆满落幕。会议期间，多项数字安全成果发布，并举行了隆重的颁奖仪式，默安科技凭借卓越的产品技术实力斩获多项行业认可。

福诺公司基于效能平台的安全开发管理实践

数字技术正以前所未有的广度和深度融入经济社会，引领人类社会向网络化连接、数据化管理和融合化发展迈进。以5G、人工智能、区块链等为代表的新技术业态不断涌现，为经济增长注入了新动力。然而，随着各行业数字化转型的深入，所面临的安全挑战也日益增多，这些挑战不仅限于传统的计算机和网络安全领域，还扩展到了新兴的数据安全、人工智能安全等议题；同时，数字经济、数字政府和数字社会的应用场景也带来了一系列复杂的安全问题。因此，加强数字安全建设显得尤为迫切，以确保技术进步带来的利益得以最大化，同时有效应对和缓解潜在的安全风险。

福建福诺移动通信技术有限公司（简称“福诺公司”）是中国移动通信集团福建有限公司和诺基亚通信投资（中国）有限公司的合资公司。业务范围涵盖软件开发、系统集成、网规网优、移动通信系统建设及维护、宽带业务支撑、咨询培训等。近年来，以“立足数字经济，致力创新发展”为使命的福诺公司，也在在新的市场环境和行业背景下，积极探索着技术和创新驱动的转型发展之路，加大力度拓展信息服务业务，加快传统通信业务的转型升级。

在数字经济浪潮的推动下，软件应用以迅猛的速度增长，种类日益繁多，更新周期不断缩短，传统的安全开发管理模式越来越难以满足Web应用日益增长的安全需求，软件安全因此成为保障企业数字化转型成功的关键因素。为了应对这些挑战，默安科技与福诺公司开展合作，借鉴业界领先的微软SDL（Security Development Lifecycle）和Gather DevSecOps模型，共同打造了一套可持续、可迭代，有完整闭环且具备福诺公司特色的开发安全运营体系，以福诺安全开发管理平台（即“效能平台”）为核心开展安全开发管理实践，致力于软件安全水平提升，确保企业数字化转型的顺利实施。

通过建设效能平台，福诺公司将安全卡点融入到软件开发的各个阶段，形成了一套覆盖软件开发全生命周期的安全检测和管控机制，能够将各类安全检测工具收集到的漏洞数据在平台进行统一展示和分析。并且，通过对软件开发各个阶段实施针对性的安全检测，及基于检测结果的数据反馈，可以及时、高效地识别和处置软件开发过程中的安全漏洞，从而显著提升软件开发的效率与质量，并有效降低软件的安全风险。

根据估算，基于该平台完整执行一个项目全生命周期的开发安全体系流程，可为项目有效过滤90%的安全问题，避免软件上线后因漏洞导致的监管通报或被黑客利用带来的影响。此外，与单独使用工具进行检测相比，通过平台统一进行自动化安全检测和处置，项目工作效率能够提升70%，整体人员成本降低50%。

作为国内最早涉足开发安全领域的安全厂商之一，默安科技拥有业界领先的完整DevSecOps解决方案，并形成了极具竞争力的产品矩阵。近年来，公司不断深化在开发安全和软件供应链安全领域的专业能力，并在多个行业积累了丰富的落地实践经验，为包括政府、金融、电力、运营商、互联网及高端制造等在内的行业用户提供全面的开发安全及软件供应链安全解决方案。

此次荣获“磐安”优秀应用案例，不仅是对默安科技与行业客户紧密合作、共同创新成果的肯定，也体现了默安科技与福诺公司合作模式的成功。在开发安全管理实践方面，双方的合作充分展现了各自的技术、资源和专业知识优势，实现了优势互补，为行业树立了合作的典范。