用友网络科技

用友之前已获得可信云SaaS、可信云SaaS安全等一系列云服务产品领域的可信认证，此次可信研发运营安全能力成熟度评估（TSM）增强级认证的通过，也代表了用友安全体系的一次重大升级，同时证明用友研发运营安全能力获得权威认证机构的充分认可，产品研发过程安全控制能力已达到国内领先水平。

TSM可信研运安全能力成熟度评估依据标准《可信研发运营安全能力成熟度模型》开展。标准制定过程广泛邀请包括金融、互联网、运营商、软件厂商、安全厂商、工具厂商等各行业领域专家参与，调研参考SDL、DevSecOps、BSIMM等优秀实践方法经验，覆盖应用服务全生命周期，搭建通用可信研发运营安全体系架构，抽取关键安全要素，建立评价模型。

TSM可信研运安全能力成熟度评估强调应用服务全生命周期安全，划分为管理制度以及要求阶段、安全需求分析阶段、设计阶段、开发阶段、验证阶段、发布阶段、运营阶段、停用下线阶段九个子域，具体指标项包括组织架构、制度流程、安全培训、第三方管理等38项。