“电子商务独立软件提供商安全联盟”在北京正式成立

电子商务独立软件提供商(ISV)安全联盟”(ISVSecurityAlliance)在北京正式成立，简称为ISSA。ISSA联盟是由阿里巴巴联合众多产业链伙伴共同发起成立的，将重点关注促进ISV行业的业务安全能力建设，提高电子商务服务市场中安全类ISV的安全能力水平。资料显示，ISV是Independent Software Vendors 的英文缩写，意为“独立软件开发商”，特指专门从事软件的开发、生产、销售和服务的企业，如微软（Microsoft）、甲骨文（Oracle）等。

该联盟依托电子商务第三方软件相关领域内的企、事业单位、科研机构、政府部门和社会团体组成，产学研用相结合，按照“自愿、平等、合作”的原则组建，业务范围会主要制定和推广电子商务第三方软件相关安全规范、安全测试规范等，推动ISV的安全能力建设，促进电子商务的生态安全。

阿里巴巴日前联合众多产业链企业宣布成立“电子商务独立软件提供商（ISV）安全联盟”，希望通过该联盟提高ISV所提供的第三方软件的安全性，减少敏感数据泄露风险，保障消费者隐私和商家数据。

阿里巴巴带头建立电子商务安全联盟,保障消费者和商家权益

据阿里巴巴方面介绍，目前已有百胜、笛佛、数云、管易、又一城等多家企业加入ISV安全联盟，各方将共同制定和实施电子商务第三方软件安全要求规范和安全测试规范，推动ISV安全能力建设及安全测试工作。

阿里巴巴安全部副总裁杜跃进表示，目前在消费者网购和电子商务交易中，有部分软件为第三方提供，不同平台之间的标准不一，存在一定隐患。ISV安全是电子商务安全生态链中的重要一环，只有整个生态链安全了，市场才可能更加繁荣。

针对电子商务领域的信息安全保护问题，阿里巴巴已发起制定《电子商务第三方软件安全规范》，指导电子商务第三方软件的安全开发、管理和运营，促进电子商务第三方软件安全开发的标准化、规范化。

多家企业加入联盟致力打造电商的安全生态

据了解，目前已有百胜、笛佛、数云、百世、管易、又一城、任我行、湖畔、富润、掌上先机等多家企业加入ISV安全联盟，大家将共同制定和实施电子商务第三方软件安全要求规范和安全测试规范，推动ISV安全能力建设以及安全测试工作。百胜董事长兼CEO黄飞称，在百胜的客户群体里，有很大一部分电商的领头企业，他们依托于阿里提供的电商平台和百胜提供的自有平台进行日常经营，通过加入安全联盟，百胜也建立起了自有的安全保障体系，并引导电商客户共建安全生态。

积极推动电子商务平台、安全服务商、ISV、安全评测机构等电子商务行业主体融合发展是ISV安全联盟的重要任务。联盟后续也将陆续组织开展各类风险预警、安全开发、安全运维、安全管理、安全评测相关交流和培训活动，积极推动ISV的安全能力提升，维护ISV行业的健康持续发展。

会上，工信部网络安全管理局付景广处长表示，本联盟所关注的数据安全、隐私保护等问题事关行业健康发展和消费者权益保护，也关系到国家互联网+战略能否顺利实施，本联盟的成立是一个很好的起点，后续有望在提高ISV的安全能力，降低信息泄露风险，构建电子商务的安全生态圈方面起到极大的促进作用。