公开可信科技论坛(OTTF)
制定开放标准和认证计划，以确保产品的完整性和全球供应链的安全
Our objective is to increase product integrity 和 供应链 security by developing 开放 st和ards 和 certification programs that identify Open Trusted Technology Providers™ - so that industry can "Build with integrity, 购买有信心”.
正规网赌十大排行是谁 & 正规网赌十大排行所做的
的 开放可信技术论坛 provides a collaborative environment to facilitate creating international st和ards focused on 供应链 security to establish a unified view of practicing 供应链 risk management (SCRM) for information 和 communication technology (ICT) products. 通过这种公私伙伴关系, the OTTF has developed two preeminent international certification programs: 的 Open Trusted Technology Provider ™ St和ard (O-TTPS) Certification Program 和 the 认证可信技术从业员(开放CTTP) Professional Certification.
私营和公共部门组织越来越依赖信息和通信技术(ICT)解决方案, 全球生产, 来运行他们的操作. 这些系统需要是安全的，并保持不存在重大缺陷和漏洞，以使客户信任它们. 同样, providers need to achieve integrity of their 供应链s to help attest these systems do not ultimately compromise the security posture of their customers. 此外, 提供商需要实施控制，以加强包含其知识产权的系统的完整性, 从而减少了潜在假冒部件的风险和知识产权收入的损失.
愿景 & 任务
OTTF全球推广工作-促进全球采用可信赖的技术标准
Threats to 供应链 integrity are a global problem that impacts users 和 consumers of information 和 communications technology. Solving this problem requires international adoption of best practices 和 st和ards by 政府 和 enterprise customers 和 large 和 small vendors who are all part of the 供应链, 他们对以下方面有着共同的兴趣:
- •降低风险和合规成本
- •保护运营资产
- •培养创新
OTTF为技术和通讯供应商提供了一个场所, 与行业和客户合作, 包括政府, can develop a unified voice to provide input into international st和ards 和 policy initiatives related to 供应链 security 和 安全 engineering practices. OTTF与其他国际标准组织合作，以确保这项工作在适当的情况下得到协调. It is also engaged in outreach activities to global 政府s to assure underst和ing of supply-chain issues 和 encourage adoption of the O-TTPS.
OTTF提供了一个与供应商无关的环境，其中的安全性, 供应链, 收购, 测试实验室的专业人员可以领导行业标准和认证项目的发展, 利用开放集团的广泛影响力为他们建立全球认可, 并与世界级的专家和同行的社区网络，以专业成长. 来自行业客户和供应双方的专家, 政府, 及学术界人士获邀加入总技术指标基金, 及公开小组现有的金及白金成员，均获邀参与OTTF.
值得信赖的技术提供商
所产生的 美国国家航空航天局(NASA)的解决方案 适用于企业采购(SEWP)，政府采购合同(GWAC)， t他的视频解释了使用已获得O-TTPS认证的合同持有人的特点和好处.
开放可信技术提供商标准(O-TTPS)认证计划
的 O-TTPS认证项目 使符合标准的组织被认证为开放可信技术提供商™.
的 O-TTPS, 正规靠谱赌博软件的标准, 提供一组指导原则, recommendations 和 requirements that help assure against maliciously tainted 和 counterfeit products throughout commercial off-the-shelf (COTS) information 和 communication technology (ICT) product lifecycles.
该标准包括产品生命周期所有阶段的最佳实践:设计, 采购, 构建, 实现, 分布, 维护, 和处置, 从而增强COTS ICT产品的完整性及其全球供应链的安全性.
的 O-TTPS differs from traditional cyber security st和ards in that it focuses on verification of the procedures used within the organization to maintain security 和 integrity of the 供应链, 而不是单个产品或系统的测试. 的 certification program is one of the first of its kind in providing certification for conforming to st和ards for product integrity coupled with 供应链 security.
O-TTPS版本1.0最初发布于2013年4月. 2014年7月，它更新到V1.1; this was later approved as ISO/IEC 20243:2015 in September 2015. 2018年，O-TTPS更新为 O-TTPS第1部分:要求和建议，版本1.1.1 和 O-TTPS第2部分:O-TTPS和ISO/IEC 20243-1:2018第1版的评估程序.1.1
O-TTPS认证的好处
O-TTPS认证计划对所有供应商、供应商和集成商开放.
福利包括:
•识别并降低整个开发过程中的安全风险, 采购, COTS ICT产品的维护
•产品和市场差异化
•开放可信技术提供商™与供应商之间的协作
可信任技术从业者专业认证
正规靠谱赌博软件开放认证可信技术从业者(Open CTTP)认证 是否有一个独立的全球认证来认证这些技能, 知识, 信任技术从业者的经验.
的 Practitioners support their organizations by enabling the application of effective Trusted Technology security practices, 如O-TTPS: ISO/IEC 20243中描述的. A Trusted Technology Practitioner advises ICT 发展 or manufacturing teams on how to effectively mitigate technology 供应链 risks, 包括恶意污染和假冒组件.
的 Open CTTP certification requires applicants to demonstrate 技能和经验 against a set of conformance requirements through written applications 和 peer interviews.
Open Trusted Technology Provider™St和ard (O-TTPS) -缓解恶意污染和假冒产品
•第2部分:O-TTPS和ISO/IEC 20243-1:20 2018版本1的评估程序.1.1
指南 & 案例研究
•管理指南- ICT产品完整性和供应链安全的O-TTPS
•IBM开放团体认证为开放可信技术提供商的案例研究™
在线研讨会和播客
•通过开放可信技术提供商™认证来确保全球IT供应链和IT产品
•为ICT供应商制定新的ISO标准，以降低恶意污染和假冒产品的风险
参与定义开放标准和认证并获得影响力
Being a member of 的 正规靠谱赌博软件 gives organizations early access to the latest information 和 发展s regarding 开放 st和ards 和 best practices, 并使他们能够参加开放小组极具影响力的论坛和工作组. 正规网赌十大排行提供一个合作的、供应商中立的环境，会员代表可以:
- •与世界级的同行、专家和行业领袖建立网络
- •尽早获取行业发展信息
- •从IT的主要客户和供应商那里获得未来决策的洞察力
- •影响有利于组织的结果
- •专业成长，提升行业信誉
- •接受最佳实践教育
