《软件供应链安全技术白皮书》推动国内软件供应链生态建设

2022中国网络空间新兴技术安全创新论坛——云安全分论坛18日在深圳举行会上发布了《软件供应链安全技术白皮书》，对推动国产软件供应链生态建设具有重要意义

信息通信技术产业链承担着中国产业从工业化向数字化转型升级的重要任务软件供应链作为ICT供应链的重要组成部分，是各类关键信息基础设施顺利运行的基础生命周期中关键环节的安全性和可控性，如其关键组件的设计，开发，部署，监控和持续运行，已经成为网络安全的关键考虑因素

伴随着技术的不断迭代和产业的快速发展，软件供应链逐渐形成了一个庞大的产业生态，其中包括技术体系，多个产品组件以及各种渠道的开发者，供应商和消费者软件供应链的安全将直接影响关键基础设施和数字经济的安全

绿科技发布的《软件供应链安全技术白皮书》旨在从安全威胁和国内外形势出发，梳理软件供应链中的安全问题，提炼软件供应链安全治理的核心理念，技术框架和关键技术，从供应链安全监管和控制等方面给出解决方案，助力中国软件产业发展。

从最近几年来软件供应链受到的攻击来看，开源社区，公共开源存储仓库等开源软件生态入侵严重，需要从监管层面加强供应链产品的安全认证管理绿色联盟科技集团天元实验室高级研究员陈静表示，企业还需要改善供应链资产管理和安全检查，明确企业的供应链依赖性，并在检测到预警时冷静处理

2022中国网络空间新兴技术安全创新论坛由中国产学研合作促进会指导，中国网络空间新兴技术安全创新论坛和鹏程实验室共同主办会上，多位中国工程院院士，行业专家学者共同探讨了网络安全的最新研究成果和未来发展方向云泉分论坛是本次年会的系列论坛之一，由绿联科技主办

郑重声明：此文内容为本网站转载企业宣传资讯，目的在于传播更多信息，与本站立场无关。仅供读者参考，并请自行核实相关内容。