近日,上海昭讯信息科技有限公司(以下简称“昭讯”)围绕高新技术企业认定所规划的核心研发项目——“多云安全评估审计与信息安全合规全流程协同平台研发项目”已按计划完成技术开发与内部测试,通过公司内部验收,并已取得上海市技术合同认定登记证明。该项目的顺利交付,标志着昭讯在多云安全与合规审计融合领域的技术能力取得实质性进展,为高新技术企业认定工作的持续推进提供了研发支撑。
一、项目定位与技术目标
本项目为昭讯自主立项的技术开发项目,聚焦多云混合架构下企业普遍面临的安全可见性碎片化、合规审计割裂化、风险响应滞后化三大技术难题,旨在构建一套跨平台适配、合规基线内置、全流程协同的统一安全管控平台,为后续产品化输出及行业应用奠定技术基础。
二、核心技术成果与功能模块
平台对标等保2.0、ISO/IEC 27001、GDPR等国内外主流合规标准,已完成以下六大核心功能模块的开发与内部验证:
1. 多云资产发现与管理:支持主流公有云、私有云及容器环境的资产主动发现与动态纳管;
2. 跨云安全漏洞扫描与风险等级评估:覆盖主机、网络、身份权限及数据安全等领域的风险检查能力;
3. 合规性策略管理与检查:支持多套合规基线模板的自动化巡检与差异比对;
4. 安全审计日志集中采集、分析与追溯:实现多云日志统一接入、审计链路留存及行为回溯;
5. 安全事件响应流程管理与闭环跟踪:具备风险发现、处置指派、整改验证的全流程协同能力;
6. 多维度安全合规报表与可视化展示:支持按云平台、业务系统、合规标准等多维度的态势呈现。
平台在技术架构上遵循开放性、灵活性、可扩展性与安全可靠性设计原则,具备良好的集成适配能力与后续演进空间。
三、知识产权申报工作同步推进
伴随项目技术交付,昭讯已委托专业知识产权代理机构开展计算机软件著作权申报工作,相关申请材料已递交并获受理。软著资产的获取将为公司高新技术企业认定提供核心自主知识产权支撑,同时有助于后续技术成果保护与资质申报积累。
四、技术合同认定完成,研发真实性获权威确认
本项目已完成上海市技术合同认定登记,经认定属“技术开发合同”。该认定从法定层面确认了本项目的技术属性与研发属性,为公司研发投入归集、高新认定材料组织及相关科技政策申报提供了合规凭证。