[2023年3月,北京] Atsec中國很榮幸地宣佈在2023年2月完成了英屬開曼群島商鴻騰精密科技股份有限公司臺灣分公司(以下簡稱“FIT”)的 IBM Socket 產品線 ISO/IEC 20243:2018,即開放可信技術供應商標準(O-TTPS v1.1.1:Open Trusted Technology Provider? Standard)的安全評估,並獲得了認證機構國際開放標準組織(The Open Group)的認證。
FIT 的 IBM Socket 產品線 ISO/IEC 20243 (O-TTPS)合規證書展示在Open Group 官方網站上:
https://certification.opengroup.org/register/ottps-certification
在商用現貨產品(COTS)與資訊通信技術產品(ICT)的技術供應鏈日益向全球化、分割化及專業化方向發展的今天,ISO/IEC 20243 (O-TTPS)合規的目標是:全球參與技術供應鏈的軟體發展商、硬體供應商、生產製造商、系統集成商及銷售商都有責任確保技術供應鏈從原料採購到成品交付過程中產品全生命週期內軟硬體的完整性。通過此認證可最大限度地避免產品被惡意植入、採用仿冒部件、非法配置等威脅。
合規評估過程中,FIT 的 IBM Socket 產品線通過了atsec基於ISO/IEC 20243 (O-TTPS)標準的2大類3種方法55個強制要求的全方位審核,包含產品研發、安全工程、技術供應鏈安全的流程以及流程實施的嚴格審查。在FIT和atsec雙方的共同努力下順利完成認證。
O-TTPS標準彙集了來自全球126個國家,超過800個成員組織的技術供應鏈安全最佳實踐。合規評估通過後,FIT將持續維護合規要求,並將在後續每三年接受協力廠商機構的審核,以確保FIT的技術供應鏈達到持續合規的要求。