7月27日，2022開放原子全球開源峰會開源技術(shù)應(yīng)用與治理分論壇在北京成功舉辦。分論壇以“開源潮起，安全為基，鏈接未來”為主題，旨在打造開源技術(shù)應(yīng)用與治理的思想盛宴和高端對話平臺，推動產(chǎn)學(xué)研用各方共建共治共享，護航開源生態(tài)健康可持續(xù)發(fā)展。
工業(yè)和信息化部信息技術(shù)發(fā)展司副司長王威偉，北京市經(jīng)濟和信息化局黨組成員、副局長王磊參加論壇，國家工業(yè)信息安全發(fā)展研究中心黨委書記、副主任蔣艷，教育部高等學(xué)校網(wǎng)絡(luò)空間安全專業(yè)教學(xué)指導(dǎo)委員會秘書長封化民，中國開源軟件推進聯(lián)盟副理事長、北京大學(xué)教授陳鐘，開源安全基金會（OpenSSF）總經(jīng)理布萊恩貝倫多夫，以及來自高校、科研機構(gòu)、行業(yè)單位、產(chǎn)業(yè)企業(yè)的專家代表出席論壇并發(fā)言。
北京市經(jīng)濟和信息化局黨組成員、副局長王磊
王磊在致辭中表示，北京市立足數(shù)字經(jīng)濟標桿城市建設(shè)，積極探索建設(shè)國際化開源社區(qū)，在著力推進開源生態(tài)建設(shè)的同時，密切關(guān)注開源技術(shù)應(yīng)用中的安全合規(guī)性。下一步，將堅持標準先行、融合牽引，為國內(nèi)開源生態(tài)發(fā)展和風(fēng)險治理體系建設(shè)開拓“北京路徑”。
國家工業(yè)信息安全發(fā)展研究中心黨委書記、副主任蔣艷
蔣艷介紹了2022開源生態(tài)安全態(tài)勢，結(jié)合對國內(nèi)外主流代碼托管平臺項目掃描分析結(jié)果，指出當(dāng)前開源生態(tài)安全態(tài)勢日趨復(fù)雜，呈現(xiàn)開源項目組件依賴增多、漏洞風(fēng)險與新型威脅交織聯(lián)動、許可證應(yīng)用面臨合規(guī)新挑戰(zhàn)等突出特點，建議從頂層設(shè)計、組織協(xié)調(diào)、風(fēng)險監(jiān)測、協(xié)同防護、工具手段、保障服務(wù)等多措并舉，提升開源生態(tài)安全治理水平。
“同心護源”計劃啟動儀式
為凝聚多方優(yōu)勢力量，共筑開源安全防線，中心聯(lián)合北京大學(xué)、北京國家金融科技認證中心、證券基金行業(yè)信息技術(shù)應(yīng)用創(chuàng)新聯(lián)盟開源軟件與供應(yīng)鏈安全工作組、華為、騰訊、奇安信科技、微眾銀行、蘇州棱鏡七彩等產(chǎn)學(xué)研用單位共同發(fā)起了“同心護源”開源軟件風(fēng)險治理計劃，聚焦開源在代碼安全、組件安全、許可證合規(guī)、供應(yīng)鏈可靠性等面臨的全新復(fù)雜挑戰(zhàn)，協(xié)同推進開源風(fēng)險評估與治理體系建設(shè)。
會上，陳鐘圍繞開源化趨勢下軟件供應(yīng)鏈安全呈現(xiàn)的新特點，為提升開源軟件治理和安全防護水平提出意見建議。布萊恩貝倫多夫詳述開源軟件安全風(fēng)險產(chǎn)生原因及應(yīng)對思路，系統(tǒng)介紹了OpenSSF圍繞開源安全開展的行動和計劃。北京國家金融科技認證中心首席專家李振重點分享金融行業(yè)在開源技術(shù)應(yīng)用和治理方面的探索和實踐。此外，華為、微眾銀行、奇安信、易捷行云、華秋電子等行業(yè)內(nèi)企業(yè)分別從開源供應(yīng)鏈風(fēng)險防范、DevSecOps、軟件物料清單、金融云開源和供應(yīng)鏈應(yīng)用創(chuàng)新等方面，分享了推動開源技術(shù)應(yīng)用創(chuàng)新和治理能力建設(shè)的實踐經(jīng)驗。
《共建共治共享，護航開源產(chǎn)業(yè)健康可持續(xù)發(fā)展》圓桌對話
同時，論壇邀請Linux基金會、開放原子開源基金會、CSDN、北京航空航天大學(xué)、恒泰證券等產(chǎn)用兩側(cè)專家代表，圍繞“共建共治共享，護航開源產(chǎn)業(yè)健康可持續(xù)發(fā)展”展開精彩圓桌對話。論壇累計吸引超過57000人次觀看，受到業(yè)界廣泛關(guān)注和好評。
分論壇由國家工信安全中心、開源風(fēng)險評估與治理技術(shù)實驗室、證券基金行業(yè)信創(chuàng)聯(lián)盟開源軟件與供應(yīng)鏈安全工作組（WG10）聯(lián)合承辦。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
