虎年兴「书」礼，速来认领国际发布物，对话行业翘楚 #1月期
《开放可信技术供应商™框架》翻译审校招募进行时
供应链安全，特别是信息通信技术（ICT）供应链安全及其安全治理，与各国国家安全、全球行业发展和进步息息相关。政府层面、业界、学界对此的重视程度逐年提高，加之COVID-19疫情下日益严重的网络威胁，进一步加大了对供应链安全的影响。
- 2016年6月，华为发布《全球网络安全挑战》白皮书，建议应对挑战采取的具体举措之一就是：充分利用已有工具，例如开放可信技术供应商™标准（O-TTPS）。
- 2019年埃森哲在其《网络威胁图景》报告中将供应链安全与虚假信息、网络犯罪、勒索软件、云风险并列为五大主要威胁之一。
- 2021年8月17日，我国公布《关键信息基础设施安全保护条例》，其中对所涉及网络产品和服务的供应链安全的高度重视与关注程度，不言而喻。
《开放可信技术供应商™框架》（简称O-TTPF）的发布正当其时。该指南描述了供应商和技术中立的框架，囊括了组织准则和最佳实践；内容涉及商业套装（COTS）ICT产品完整性、及其供应链在整个产品生命周期的安全性。
同时，O-TTPF介绍说明了行业最佳实践（包括最佳实践类别、产品开发/工程方法、安全开发/工程方法、供应链完整性方法等。），以及技术供应链的两大主要风险。
指南由The Open Group开放可信技术论坛（OTTF）开发并发布。论坛制定开放可信技术供应商™标准（O-TTPS）及认证/认可项目（O-TTPS Certification Program），助力维护产品完整性和全球供应链安全。
通过收集和评估行业最佳实践的完整流程，论坛将行业最佳实践纳入开放可信技术供应商™框架。随着O-TTPS标准的持续不断发展，该框架中包含的实践构成了标准的基础。O-TTPS标准关注的重点，即：COTS ICT完整性及其供应链安全，也正是网络安全全球标准和最佳实践生态系统的关键要素。
《开放可信技术供应商™框架》指南翻译及审校招募进行中，欢迎关注。招募将于2022年1月30日截止，报名从速哦～
申领流程：
- 请访问中文官网 - 会议活动 - 社区项目；或直接点击以下链接
https://www.opengroup.org.cn/event/community-activity
- 找到该项目后、点击“立即申请”（*已登录状态）
- 填写标星号的对话框
- 点击“提交申请”
《O-AA™安全手册》审校招募进行时
数字化企业由在企业组织及其文化背景下工作的每个人塑造，因此其组织和文化同时也需要向大规模敏捷发展。其中敏捷团队扮演的角色则是：通过启用新的商业模式、开发新的数字产品、提升至卓越的客户体验、构建高度自动化的操作系统等种种举措，持续驱动企业的数字化转型。
2020年9月底，The Open Group重磅推出《开放敏捷架构™》标准（简称O-AA™），全力为企业赋能、实现数字敏捷双重转型；也为身处转型环境中的企业架构师们提供指导和最佳实践。
2021年10月26日，The Open Group 25周年全球盛典同期，中国站活动现场O-AA标准中文版发布。
“O-AA的目标是把架构这一专业领域置于数字企业的最前沿。O-AA标准专门支持大规模敏捷，强化企业架构（EA）的关键作用、也是成功实现数字和敏捷双重转型的关键所在。EA是一系列企业角色的关注点，这就意味着企业架构师、产品经理、运营经理和软件工程师等等都可以用到O-AA。”
--The Open Group标准和认证副总裁Andrew Josey
除了标准本身之外，O-AA知识体系的构成还离不开O-AA手册。每个手册都是解决特定敏捷架构问题的指南：包括如何解决跨领域问题的（例如安全），或涵盖某一特定难题的（例如开发数字平台时如何处理遗留系统等）。手册有助于将O-AA方法模块化。
《O-AA™安全手册》于2021年3月发布，为在敏捷架构中处理安全问题提供了指导，使企业得以在风险界定、风险管理的世界中快速发展。
“安全（文中对应所用词汇为security）”是一个很宽泛的话题，该手册并不是为了完全解决敏捷架构的全部IT安全问题；其遵循以下3个核心理念：
1. 敏捷安全架构必须在短期内快速建立；
2. 对安全架构的所有改变都必须适用于每个团队所处的环境；
3. 安全架构师和倡导者要确保架构符合组织预先定义的风险偏好。
手册由The Open Group董事会级敏捷架构工作组开发并发布。每个O-AA手册的增加、修改或更新，都必须经过The Open Group正式、严格的审核及批准流程。
《O-AA™安全手册》审校招募进行中，欢迎关注。招募将于2022年1月30日截止，报名从速哦～
申领流程：
- 请访问中文官网 - 会议活动 - 社区项目；或直接点击以下链接
https://www.opengroup.org.cn/event/community-activity
- 找到该项目后、点击“立即申请”（*已登录状态）
- 填写标星号的对话框
- 点击“提交申请”
