京东信息安全月之SDL在路上

信息安全月正在如火如荼开展，作为各项活动中的一个重要部分--“安全训练营·SDL在路上”，如期召开。来自京东物流、京东商城、京东云、CTO-信息安全部的各体系领导及团队代表等100余人参加了本次活动。

合纵连横，开放互信

▲京东首席信息安全专家Tony Lee开场致辞

“尽管安全事件不能百分之分避免，也从来没有中断过，但是SDL对开发的意义重大，包括信息安全部的全球7*24小时监控、响应，更好地保障了京东安全。”

▲信息安全部 首席架构师 程岩

作为SDL项目的带头人，程岩分享了《三只小猪》故事在京东场景下的启发，他说到：“业务的构建就像盖房子，安全是这个房子的“抗击打”能力，信息安全部希望通过SDL，提供流程、能力等，并与业务一起敏捷高效地构建最坚固的房子。“下一步，会把安全工程师的工作平台化，结合业务部门场景定制化，让安全更有效地赋能于业务，帮助京东整体做好安全的同时，也让业务部门有能力面对攻击者，更安心地为用户服务。“

▲京东物流-物流研发-架构部负责人 者文明

者文明表示：“今年信息安全部强化了对物流的支持力度，取得了一定的效果。未来在信息安全部的帮助与我们自身不断优化下，相信物流所有系统，每一分钟都会在更加安全保护下运行。”

▲物流战略创新中心-云仓-平台研发组负责人 贾宁

安全无小事，京东安全需要大家的努力。贾宁表示，“我们系统将来会越来越多、商家也会越来越多，我们知道在满足业务需要之外，安全是首位。战略创新中心将持续推动SDL。”

▲京东商城-大客户部-企业客户研发部负责人 陈伟

物流战略创新中心-云仓-产品研发组负责人 张俊华也出席活动并参与颁奖

俯身为路，锐意进取

▲信息安全部资深安全工程师、SDL项目负责人 刘刚

刘刚分享了两年时间里，SDL项目在技术、服务、效率、赋能等方向上的可喜变化及为业务线带来的真切效果。未来SDL将在业务线继续深入耕耘，期待有更多的研发团队、测试团队、项目经理团队、架构师团队等一起参与，共筑安全。

▲京东物流-物流研发部-架构师李俊超

李俊超分享了物流研发从2018年初到现在在安全建设上取得的成绩。他表示：“我们同安全部合作，对物流全业务线2000多个应用进行数据安全加固，数据安全得到进一步提升；实现对1000多个功能点，进行数据脱敏处理；对全业务线敏感数据进行加密存储；对敏感数据访问进行安全日志记录。”同时他表示，物流研发部乐意与各个团队分享自身安全建设经验和成果。

▲商城大客-企业客户研发测试部负责人 李晓宇

大客户部研发非常重视日常的各项安全工作，按照集团安全部的要求，持续加强信息安全建设。李晓宇老师分享并说明了如何在SDL的实施中建设纵向沟通渠道，及对本部门的全流程管控，使得安全能力大大提升的实践经验和心得体会。

七大团队荣获奖励，SDL项目遍地开花

凡是过往，皆为序章

使命必达是每个京东人的理念，而扎根业务、支撑业务、保障业务也是安全部门的职责和使命。正如信息安全部团队内部强调的“安全人员应坚守‘帮助他人，成就业务，保护京东‘的初心，追求卓越，以京东速度成长向前“，相信京东SDL项目在自驱和各业务部门的配合支持下，一定持续开拓创新，为京东安全创造更多价值。

《安全训练营·SDL在路上》颁奖礼我们明年再见。

------------------END------------------