专栏首页京东技术京东信息安全月之SDL在路上

京东信息安全月之SDL在路上

信息安全月正在如火如荼开展,作为各项活动中的一个重要部分--“安全训练营·SDL在路上”,如期召开。来自京东物流、京东商城、京东云、CTO-信息安全部的各体系领导及团队代表等100余人参加了本次活动。

合纵连横,开放互信

京东首席信息安全专家Tony Lee开场致辞

“尽管安全事件不能百分之分避免,也从来没有中断过,但是SDL对开发的意义重大,包括信息安全部的全球7*24小时监控、响应,更好地保障了京东安全。”

信息安全部 首席架构师 程岩

作为SDL项目的带头人,程岩分享了《三只小猪》故事在京东场景下的启发,他说到:“业务的构建就像盖房子,安全是这个房子的“抗击打”能力,信息安全部希望通过SDL,提供流程、能力等,并与业务一起敏捷高效地构建最坚固的房子。“下一步,会把安全工程师的工作平台化,结合业务部门场景定制化,让安全更有效地赋能于业务,帮助京东整体做好安全的同时,也让业务部门有能力面对攻击者,更安心地为用户服务。“

京东物流-物流研发-架构部负责人 者文明

者文明表示:“今年信息安全部强化了对物流的支持力度,取得了一定的效果。未来在信息安全部的帮助与我们自身不断优化下,相信物流所有系统,每一分钟都会在更加安全保护下运行。”

物流战略创新中心-云仓-平台研发组负责人 贾宁

安全无小事,京东安全需要大家的努力。贾宁表示,“我们系统将来会越来越多、商家也会越来越多,我们知道在满足业务需要之外,安全是首位。战略创新中心将持续推动SDL。”

京东商城-大客户部-企业客户研发部负责人 陈伟

物流战略创新中心-云仓-产品研发组负责人 张俊华也出席活动并参与颁奖

俯身为路,锐意进取

信息安全部资深安全工程师、SDL项目负责人 刘刚

刘刚分享了两年时间里,SDL项目在技术、服务、效率、赋能等方向上的可喜变化及为业务线带来的真切效果。未来SDL将在业务线继续深入耕耘,期待有更多的研发团队、测试团队、项目经理团队、架构师团队等一起参与,共筑安全。

京东物流-物流研发部-架构师李俊超

李俊超分享了物流研发从2018年初到现在在安全建设上取得的成绩。他表示:“我们同安全部合作,对物流全业务线2000多个应用进行数据安全加固,数据安全得到进一步提升;实现对1000多个功能点,进行数据脱敏处理;对全业务线敏感数据进行加密存储;对敏感数据访问进行安全日志记录。”同时他表示,物流研发部乐意与各个团队分享自身安全建设经验和成果。

商城大客-企业客户研发测试部负责人 李晓宇

大客户部研发非常重视日常的各项安全工作,按照集团安全部的要求,持续加强信息安全建设。李晓宇老师分享并说明了如何在SDL的实施中建设纵向沟通渠道,及对本部门的全流程管控,使得安全能力大大提升的实践经验和心得体会。

七大团队荣获奖励,SDL项目遍地开花

凡是过往,皆为序章

使命必达是每个京东人的理念,而扎根业务、支撑业务、保障业务也是安全部门的职责和使命。正如信息安全部团队内部强调的“安全人员应坚守‘帮助他人,成就业务,保护京东‘的初心,追求卓越,以京东速度成长向前“,相信京东SDL项目在自驱和各业务部门的配合支持下,一定持续开拓创新,为京东安全创造更多价值。

《安全训练营·SDL在路上》颁奖礼我们明年再见。

------------------END------------------

本文分享自微信公众号 - 京东技术(jingdongjishu)

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2018-10-24

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 聚焦安全前沿 京东HITB掀起“极客风暴”

    10月31日-11月2日,由京东安全和HITB联合举办的2018京东HITB安全峰会在京举行。 HITB是全球安全研究人员每年必参加,全球影响力排名前三、长期活...

    京东技术
  • 揭秘 | 听金项奖评委讲述京东技术最高奖是怎么评出来的(1)

    昨日,第七届京东技术金项奖终于落下帷幕,回顾获奖结果点击:第七届京东技术金项奖获奖结果公示,今天让我们先从评委视角看看今年金项奖给他们留下了哪些印象。

    京东技术
  • 请回答11.11|京东ABC技术发展战略启动,研发人修罗场已开始

    11.11清晨!前方发来战报!超1000亿!我只想说两个字:震惊!好战绩的背后,离不开我们的数万位研发人,数千位研发工程师们集中在京东11.11作战指挥部,日以...

    京东技术
  • MongoDB事务模型分析

    在了解写操作的事务性之前,需要先了解mongo层的每一个table,是如何与wiredtiger层的table(btree)对应的。mongo层一个最简单的ta...

    MongoDB中文社区
  • 前端接口模拟工具Mock.js上手实践

    在前后端开发过程中,常常会遇到前后端进度不一致的情况,如果前端停下来等后端接口调试完再继续开发会大大降低前端的开发效率。Mock.js 是一款成熟强大的接口模拟...

    CS逍遥剑仙
  • Vue兄弟组件传值

    在src下新建个文件夹建个js,在这里我取名为VueEvent.js,在store文件夹下,在这个文件中实例化vue

    任我行RQ
  • 介于App测试的几种黑盒测试用例设计方法

    黑盒测试是以用户的角度,从输入数据与输出数据的对应关系出发进行测试的。很明显,如果外部特性本身有问题或规格说明的规定有误,用墨盒测试方法是发现不了的。

    小老鼠
  • 2018年已经到来,中年工程师们又被迫涨了一岁……

    岁末年初,2018年的元旦放假三天,已经被朋友圈刷的各种“18岁”照片刷屏。 ? 成龙大哥在唱《壮志在我胸》的时候,还是英气勃发的: ? 大哥2017年最新上映...

    企鹅号小编
  • jQuery 插件取url参数[jquery.url.js]的使用以及文件下载

    方法一、 如题,直接上调用代码: jQuery.url.param("c") “c”就是当前url中的参数,记得要引用jquery.js和jquery.url....

    Java中文社群_老王
  • 微软发布基于AI的网络分析产品Clarity,分析网站用户行为

    微软今天推出了一款新的网络分析产品。Clarity旨在帮助开发人员大规模了解用户行为,包括用户遇到问题的原因以及他们跳出网站的原因。

    AiTechYun

扫码关注云+社区

领取腾讯云代金券