域名預(yù)訂/競(jìng)價(jià)，好“米”不錯(cuò)過

12月6日，2024軟件供應(yīng)鏈安全創(chuàng)新發(fā)展論壇在北京圓滿落幕。

本屆論壇由中國(guó)電信集團(tuán)有限公司、中國(guó)移動(dòng)通信集團(tuán)有限公司、中國(guó)聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司、中國(guó)鐵塔股份有限公司聯(lián)合主辦，中國(guó)信息通信研究院承辦，綠盟科技集團(tuán)股份有限公司、北京比瓴科技有限公司協(xié)辦。

論壇以“固源供應(yīng)鏈，保障新發(fā)展”為主題，依托“信息通信軟件供應(yīng)鏈安全社區(qū)”（下簡(jiǎn)稱“社區(qū)”），匯聚了來自軟件供應(yīng)鏈各相關(guān)方的頂尖行業(yè)專家，共同探索軟件供應(yīng)鏈安全的最新進(jìn)展、企業(yè)優(yōu)秀治理實(shí)踐、面臨的挑戰(zhàn)及未來趨勢(shì)，200余位領(lǐng)域相關(guān)機(jī)構(gòu)代表到場(chǎng)參會(huì)。

1、領(lǐng)導(dǎo)致辭

工業(yè)和信息化部網(wǎng)絡(luò)安全管理局、北京市通信管理局領(lǐng)導(dǎo)出席并發(fā)表致辭，為社區(qū)未來發(fā)展指明方向。

2、社區(qū)首席專家主題演講

社區(qū)首席專家、中國(guó)電信集團(tuán)有限公司網(wǎng)絡(luò)和信息安全管理部副總經(jīng)理張侃，分享電信集團(tuán)軟件供應(yīng)鏈安全治理方面的前沿思路。中國(guó)電信集團(tuán)積極構(gòu)建軟件供應(yīng)鏈安全管理平臺(tái)與安全測(cè)評(píng)中心，針對(duì)自研軟件與商業(yè)采購(gòu)軟件等不同場(chǎng)景，制定差異化的管理策略。通過結(jié)合AI技術(shù)，顯著提升代碼審計(jì)與漏洞修復(fù)的效率，實(shí)現(xiàn)對(duì)軟件全生命周期的安全管控。

社區(qū)首席專家、中國(guó)移動(dòng)通信集團(tuán)有限公司網(wǎng)絡(luò)與信息安全管理部副總經(jīng)理袁捷，分享移動(dòng)集團(tuán)在應(yīng)對(duì)軟件供應(yīng)鏈安全治理核心挑戰(zhàn)時(shí)的應(yīng)對(duì)策略。中國(guó)移動(dòng)集團(tuán)秉持標(biāo)準(zhǔn)化、協(xié)同化、智能化的實(shí)踐理念，構(gòu)建數(shù)字化管理體系，提出“1+6+3+N”安全管理體系，從多個(gè)維度出發(fā)，為網(wǎng)絡(luò)安全提供全方位、多層次的堅(jiān)實(shí)保障。

社區(qū)首席專家、中國(guó)聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司網(wǎng)絡(luò)與信息安全部副總經(jīng)理謝攀，分享聯(lián)通集團(tuán)在軟件供應(yīng)鏈安全運(yùn)營(yíng)領(lǐng)域的優(yōu)秀實(shí)踐經(jīng)驗(yàn)。聯(lián)通集團(tuán)從技術(shù)、管理、運(yùn)營(yíng)三個(gè)維度全面鋪開治理工作，構(gòu)建軟件供應(yīng)鏈安全管理平臺(tái)與安全知識(shí)庫(kù)，顯著提升風(fēng)險(xiǎn)管理的效率。同時(shí)，聯(lián)通集團(tuán)將合作伙伴緊密納入集團(tuán)的網(wǎng)絡(luò)安全管理體系之中，有效促進(jìn)各相關(guān)方對(duì)軟件供應(yīng)鏈管理的重視程度與認(rèn)知水平。

3、社區(qū)2024年工作進(jìn)展報(bào)告

會(huì)上，中國(guó)信息通信研究院安全研究所副所長(zhǎng)孟楠代表社區(qū)，作2024年工作總結(jié)并提出2025年計(jì)劃。

2024年，社區(qū)在生態(tài)建設(shè)、標(biāo)準(zhǔn)制定、評(píng)價(jià)體系構(gòu)建及安全保障能力提升等方面均取得了顯著成效。截至2024年12月，社區(qū)會(huì)員單位已增至110家，資深專家累計(jì)達(dá)82人；在統(tǒng)籌的標(biāo)準(zhǔn)框架之下，啟動(dòng)行業(yè)標(biāo)準(zhǔn)研制13項(xiàng)，其中3項(xiàng)報(bào)批、6項(xiàng)送審。

同時(shí)，社區(qū)年度主線工作“固源計(jì)劃”和“能力中心”，也取得了階段性成果。在本環(huán)節(jié)的尾聲，進(jìn)行了首批供應(yīng)商固源目錄證書頒發(fā)與獨(dú)立檢驗(yàn)?zāi)Ｊ侥芰χ行牡氖谂苾x式。

4、社區(qū)專家主題演講

本屆論壇上，新加坡南洋理工大學(xué)網(wǎng)絡(luò)安全實(shí)驗(yàn)室專家以及綠盟科技、杭州銀行、中興通訊等軟件供應(yīng)鏈相關(guān)機(jī)構(gòu)代表，圍繞軟件供應(yīng)鏈管理制度與治理策略、利用新技術(shù)提升軟件供應(yīng)鏈安全防護(hù)能力等熱點(diǎn)話題，發(fā)表了精彩的主題演講。

新加坡南洋理工大學(xué)網(wǎng)絡(luò)安全實(shí)驗(yàn)室特聘專家，天津大學(xué)特聘研究員，博士生導(dǎo)師陳森分享其團(tuán)隊(duì)在軟件供應(yīng)鏈安全領(lǐng)域取得的研究成果——SCTruster，利用MVP安全數(shù)據(jù)模型、人工智能技術(shù)與大模型技術(shù)，顯著增強(qiáng)軟件供應(yīng)鏈的安全防護(hù)能力。

綠盟科技集團(tuán)首席技術(shù)官葉曉虎，分享了綠盟在軟件供應(yīng)鏈安全管理方面的最新研究進(jìn)展。他強(qiáng)調(diào)開源組件、制品庫(kù)、代碼審計(jì)及漏洞管理在軟件供應(yīng)鏈安全中的核心地位，并提出利用安全知識(shí)圖譜和人工智能、大模型提升軟件供應(yīng)鏈的安全性和可運(yùn)營(yíng)性。

杭州銀行信息安全部經(jīng)理沈勤，詳細(xì)分享了杭州銀行在軟件供應(yīng)鏈安全管理領(lǐng)域取得的重要研究成果——多源漏洞關(guān)聯(lián)分析技術(shù)研究及其在實(shí)際應(yīng)用中的實(shí)踐經(jīng)驗(yàn)。同時(shí)，他結(jié)合企業(yè)當(dāng)前軟件供應(yīng)鏈安全現(xiàn)狀，對(duì)于如何引入新技術(shù)提升管理水平，提出了前瞻性思考。

中興通訊安全MKT總監(jiān)蔣璐，詳細(xì)介紹中興在軟件全生命周期中的管理流程和供應(yīng)鏈網(wǎng)絡(luò)優(yōu)化措施，分享企業(yè)在面對(duì)突發(fā)事件時(shí)迅速響應(yīng)的應(yīng)急方案，以確保企業(yè)供應(yīng)鏈能夠持續(xù)高效運(yùn)轉(zhuǎn)，保持高度安全可控。

5、圓桌論壇

圓桌討論環(huán)節(jié)由北京比瓴科技有限公司CEO付杰主持，邀請(qǐng)到聯(lián)通云盾智慧安全科技有限公司市場(chǎng)部副總經(jīng)理潘宇、北京大學(xué)軟件工程國(guó)家工程研究中心副主任潘克峰、魯班（北京）電子商務(wù)科技有限公司高級(jí)安全總監(jiān)魏雪、北京宏達(dá)隆和科技有限公司董事長(zhǎng)史曉龍，共話大模型在軟件供應(yīng)鏈安全領(lǐng)域的應(yīng)用及其挑戰(zhàn)。

6、結(jié)語(yǔ)

以本次論壇為契機(jī)，社區(qū)將積極聯(lián)合軟件供應(yīng)鏈各相關(guān)方，發(fā)揮社區(qū)“橋梁紐帶”作用，攜手社區(qū)會(huì)員單位繼續(xù)圍繞軟件供應(yīng)鏈安全治理和良性生態(tài)建設(shè)開展工作，為軟件供應(yīng)鏈安全生態(tài)建設(shè)鋪路架橋，為網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)添磚加瓦！

申請(qǐng)創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！