atsec成功完成浪潮K1 POWER服务器产品线的ISO/IEC 20243 (O-TTPS)评估和认证

中国,北京 – atsec中国很荣幸地宣布在2021年10月完成了浪潮商用机器有限公司(以下简称“IPS”)浪潮K1 Power服务器产品线的ISO/IEC 20243:2018,即开放可信技术供应商标准(O-TTPS v1.1.1:Open Trusted Technology Provider™ Standard)的安全评估,并获得了认证机构国际开放标准组织(The Open Group)的认证。

浪潮K1 Power服务器产品线的ISO/IEC 20243 (O-TTPS)合规证书展示在Open Group 官方网站上:
https://certification.opengroup.org/register/ottps-certification

IPS是由浪潮信息控股的中国本土高端服务器厂商,IPS传承了浪潮在高端服务器系统设计领域的技术积累,结合POWER处理器的高性能、低功耗、稳定可靠等优势,面向中国及“一带一路”国家市场,自主研发、生产、销售兼具纵向扩展和横向扩展特性的浪潮K1 系列高端服务器产品,为用户定制化打造安全可靠、自主可控的整体解决方案,提供专业、全面的本地化技术支持服务与保障。

在商用现货产品(COTS)与信息通信技术产品(ICT)的技术供应链日益向全球化、分割化及专业化方向发展的今天,ISO/IEC 20243 (O-TTPS)合规的目标是:全球参与技术供应链的软件开发商、硬件供应商、生产制造商、系统集成商及销售商都有责任确保技术供应链从原料采购到成品交付过程中产品全生命周期内软硬件的完整性。通过此认证可最大限度地避免产品被恶意植入、采用仿冒部件、非法配置等威胁。

合规评估过程中,浪潮K1 Power服务器产品线通过了atsec基于ISO/IEC 20243 (O-TTPS)标准的2大类3种方法55个强制要求的全方位审核,包含产品研发、安全工程、技术供应链安全的流程以及流程实施的严格审查。在IPS和atsec双方的共同努力下顺利完成认证。

O-TTPS标准汇集了来自全球126个国家,超过800个成员组织的技术供应链安全最佳实践。合规评估通过后,IPS将持续维护合规要求,并将在后续每三年接受第三方机构的审核,以确保IPS的技术供应链达到持续合规的要求。

关于本次合规评估结果,IPS的新闻发表参见如下链接:
https://mp.weixin.qq.com/s/8g4UvjbEB6a3sw3R_6_izw