LG电子获认可为开源软件安全合规企业…“制造业首家”

by Park Sunmi

Published 21 Apr.2023 10:00(KST)

LG电子成制造业首家获此认证

LG电子被认可为制造业界首家在利用开源软件（源代码公开的软件）的阶段，就已具备业界最高水准的安全管理体系及能力的企业。

21日，LG电子表示，公司被美国非营利机构Linux基金会旗下OpenChain项目认定为遵循“开源软件安全管理体系国际标准（ISO/IEC DIS 18974）”的企业。OpenChain项目是一个由企业自发组成的协作机制，旨在确保遵守开源软件的使用许可，并管理安全漏洞。

在使用开源软件方面，LG电子在▲内部安全政策的制定 ▲安全政策的定期更新 ▲用于安全测试的各类工具使用情况等共30余项规定的安全认证要求上全部达标。获得该认证的，不仅在韩国国内，在全球制造业界范围内也只有LG电子一家。这意味着，LG电子为应对内外部软件供应链中的安全漏洞等问题而建立的能力与管理体系已达到世界领先水平。

开源软件的特点是源代码公开，任何人都可以自由使用。它能够缩短软件开发所需的时间并降低成本，在扩展生态系统方面也具有优势，因此被广泛用于服务和平台开发。但用于软件开发的开源软件中，约有81%存在安全漏洞。