祝贺！安信证券金融商店 DevSevOps 安全项目团队荣获“证券行业 DevOps 领域明星团队”奖项

2022年10月28日，“GOITI 2022 IT手艺指导力年度颁奖盛典”在上海盛大举行。本次年度盛典已经是第6届了，仍然由高效运维社区（GreatOPS）和 DevOps 时代社区结合主办，相关奖项在千人手艺峰会——GOPS全球运维大会·上海站的主会场盛大颁布，近百家单元出席了本次 IT 行业的浩大活动。

本次活动旨在通过对IT行业从业者、产物、企业、办事商的横向评选及表扬，鼓舞IT行业企业及IT人才继续停止手艺立异和摸索，引领IT行业手艺开展。

颁奖盛典上， GOITI 2022 IT手艺指导力年度颁奖盛典评选活动成果盛大公布。 安信证券股份有限公司金融商铺 DevSecOps 平安项目团队荣获“证券行业 DevOps 范畴明星团队”。

团队简介及其项目标建立布景及意义

安信证券金融商铺系统是基金理财富品以及金融办事类产物的次要交易系统，面向的用户群体为互联网客户。安信证券不竭摸索和操纵各项互联网手艺，开展和完美研发形式，勤奋将金融商铺系统打造为快速响应营业需求，向客户供给高效、不变、平安办事的平台。

金融商铺 DevSecOps 平安项目团队是由研发团队、运维团队和平安团队成员配合构成的专项项目团队，以平安更大程度的左移为目标试行 DevSecOps 计划并继续优化改良，探寻 DevSecOps 更佳处理计划并在安信证券全面推行。

展开全文

团队项目标建立计划

以国度信息平安原则、行业信息平安标准、公司信息平安要求为根底，建立信息平安合规库，识别并梳理构成平安需求根底库；以营业场景、应用功用场景为对象，对项目停止平安评估，输出平安需求；以系统办事重要品级、承载数据重要品级和平安威胁品级为根据，对系统停止分级办理，差别级此外系统施行差别化的平安战略；以 SAST、SCA、IAST、MAST 等平安检测东西为手艺撑持，施行主动化的平安检测流程。

图1 团队项目标系统亮点

团队项目标系统亮点

金融商铺系统，围绕以客户为中心，从产物营销、交易到资产持仓为客户供给一整套完好投资交易功用。目前系统已经供给了智能理财、基金交易、资金全景、个性化产物、非金融产物下单等办事。

金融商铺系统逻辑营业架构图如下：

图2 项目逻辑架构图

团队的理论效果、功效效益及荣誉证明

遵照平安左移的思惟，构建全流程平安内建与闭环，在提拔IT效能的同时，供给平安风险可控保障。如下图红色部门，平安工做完全合成到 DevOps 全流程中。

图3 项目构建流程（平安合成）

图4 荣誉证书

安信证券通过信通院 DevOps 才能成熟度模子评估详情：

燃！安信证券通过 DevOps 手艺运营原则评估，相关才能到达国内先辈程度

【出色霎时】

更多关于 2022 IT手艺指导力颁奖盛典，请拜见：

荣耀时刻！2022年IT手艺指导力颁奖盛典圆满举行