用友UAP安全白皮书

本白皮书通过分析企业面临的安全威胁、企业信息安全现状、国内外信息安全标准，以及新技术对企业信息安全的影响，提出一个企业信息安全框架用于解决企业的信息安全问题。该框架着眼于企业整体安全，包括安全管理、安全运维、安全技术三个方面。该框架帮助企业了解自身信息安全的现状，便于企业分析安全建设的需求，为企业信息安全建设规划和实施提供指导和参照。避免企业为了满足短期的信息安全需求而使用修补或简单叠加的方案，导致建立的信息安全体系松散、复杂并且脆弱。UAP作为支撑企业应用的统一平台，同样也为企业信息安全提供支撑。在安全方面，UAP自身的设计、实现以及功能遵从行业标准和政府法规，如ISO/IEC15408、信息安全等级保护、OWASPASVS（应用安全验证