开放可信技术提供商标准(O-TTPS)1.2版解析:技术演进、合规升级与全球供应链安全实践

atsec谢继来

关键词: O-TTPS标准、ISO/IEC 20243、供应链安全、可信技术生态、可信合规认证、全生命周期管理、COTS ICT安全、The Open Group

本文为atsec和作者技术共享类文章,旨在共同探讨信息安全的相关话题。转载请注明:atsec和作者名称。

开放可信技术提供商标准(O-TTPS:Open Trusted Technology Provider™ Standard)是由The Open Group主导的国际性技术安全规范,旨在通过可验证的供应链管理实践,确保商用现货(COTS:Commercial Off The Shelf)信息和通信技术(ICT:Information and Communication Technology)的可信性与安全性。该标准通过预防恶意污染、假冒产品及供应链攻击,服务于硬件/软件组件提供商、提供商、系统集成商、政府及企业采购方构,构建全球化的可信技术生态。其等效国际标准ISO/IEC 20243的同步更新,进一步强化了其权威性与适用性。

atsec作为The Open Group授权的安全评估机构,为全球诸多的机构执行了基于O-TTPS标准的评估,并持续贡献于产业以及被评估机构的供应链安全性的优化。

阅读全文