2022年2月17日，首屆信息通信軟件供應(yīng)鏈安全社區(qū)(以下簡(jiǎn)稱(chēng)“社區(qū)”)成員大會(huì)順利召開(kāi)。大會(huì)采取線上線下相結(jié)合的形式，100余位來(lái)自國(guó)內(nèi)網(wǎng)絡(luò)安全領(lǐng)域的權(quán)威專(zhuān)家、學(xué)者和企業(yè)代表參會(huì)，共同見(jiàn)證首屆社區(qū)成員大會(huì)取得圓滿成功，為社區(qū)發(fā)展奠定良好基礎(chǔ)。

大會(huì)由工業(yè)和信息化部網(wǎng)絡(luò)安全管理局指導(dǎo)，中國(guó)信息通信研究院(以下簡(jiǎn)稱(chēng)“中國(guó)信通院”)主辦，懸鏡安全、比瓴科技協(xié)辦，以“強(qiáng)化軟件供應(yīng)鏈安全治理 助力信息通信業(yè)健康發(fā)展”為主題，旨在促進(jìn)社區(qū)各工作組、會(huì)員單位高效協(xié)作，探索軟件供應(yīng)鏈安全治理模式，實(shí)現(xiàn)助力防護(hù)意識(shí)和能力由“運(yùn)行階段”向“全生命周期”轉(zhuǎn)變，治理模式由“自治或半自治”向“共治”轉(zhuǎn)變，推動(dòng)安全治理工作由“被動(dòng)式”向“引領(lǐng)式”轉(zhuǎn)變，在根源上防范風(fēng)險(xiǎn)并實(shí)現(xiàn)治理價(jià)值。

工業(yè)和信息化部網(wǎng)絡(luò)安全管理局網(wǎng)絡(luò)安全處副處長(zhǎng)袁春陽(yáng)出席會(huì)議并講話，中國(guó)信通院副院長(zhǎng)魏亮及中國(guó)工程院沈昌祥院士為大會(huì)致辭。中國(guó)電信集團(tuán)網(wǎng)絡(luò)和信息安全管理部副總經(jīng)理張侃，中國(guó)移動(dòng)集團(tuán)信息安全管理與運(yùn)行中心副總經(jīng)理袁捷，中國(guó)聯(lián)通集團(tuán)數(shù)字化部(信息安全部)副總經(jīng)理謝攀，中國(guó)鐵塔公司信息技術(shù)研究院副院長(zhǎng)李洪，奇安信科技集團(tuán)股份有限公司合伙人黃永剛，北京大學(xué)軟件與微電子學(xué)院創(chuàng)始院長(zhǎng)陳鐘、懸鏡安全CEO子芽等領(lǐng)導(dǎo)專(zhuān)家出席并參與重要議程。

袁春陽(yáng)對(duì)首屆社區(qū)成員大會(huì)的召開(kāi)表示熱烈祝賀。他指出，黨中央和國(guó)務(wù)院高度重視關(guān)鍵信息基礎(chǔ)設(shè)施的供應(yīng)鏈安全，希望社區(qū)充分發(fā)揮凝聚、激發(fā)作用，與各會(huì)員單位繼續(xù)推進(jìn)軟件供應(yīng)鏈安全相關(guān)工作，著力構(gòu)建創(chuàng)新、包容、健康的行業(yè)軟件供應(yīng)鏈安全生態(tài)，并就社區(qū)下一步工作提出指示意見(jiàn)。

魏亮向參會(huì)領(lǐng)導(dǎo)、專(zhuān)家、業(yè)界同仁表示熱烈的歡迎。他表示，中國(guó)信通院努力推動(dòng)行業(yè)軟件供應(yīng)鏈安全體系化治理，推進(jìn)將軟件供應(yīng)鏈安全要素納入網(wǎng)絡(luò)安全防護(hù)體系。作為社區(qū)的牽頭籌建單位，中國(guó)信通院將繼續(xù)團(tuán)結(jié)力量共同建設(shè)和發(fā)展社區(qū)，攜手推動(dòng)建立良好安全的新生態(tài)。

沈昌祥院士通過(guò)視頻方式向大會(huì)現(xiàn)場(chǎng)致辭。他強(qiáng)調(diào)，保障軟件供應(yīng)鏈安全，營(yíng)造安全可信的網(wǎng)絡(luò)空間生態(tài)環(huán)境，這是復(fù)雜的系統(tǒng)工程，需要大家聯(lián)合起來(lái)自主創(chuàng)新、自立自強(qiáng)，并對(duì)如何構(gòu)建軟件供應(yīng)鏈安全治理體系提出四項(xiàng)寶貴建議。

大會(huì)在社區(qū)秘書(shū)長(zhǎng)謝瑋的主持下，依次進(jìn)行了社區(qū)基本情況匯報(bào)、工作愿景與工作計(jì)劃介紹、主題演講、優(yōu)秀成果分享等一系列議程，并頒發(fā)社區(qū)組長(zhǎng)單位聘書(shū)、專(zhuān)家聘書(shū)和優(yōu)秀成績(jī)成果證書(shū)。

中國(guó)信通院安全所測(cè)評(píng)中心趙相楠副主任代表社區(qū)秘書(shū)處，向大會(huì)匯報(bào)了社區(qū)定位、愿景等基本情況，對(duì)社區(qū)章程進(jìn)行發(fā)布，標(biāo)志著社區(qū)組織架構(gòu)初步搭建完畢，首輪會(huì)員招募、專(zhuān)家邀請(qǐng)基本完成，將進(jìn)入穩(wěn)步運(yùn)行新階段。

中國(guó)聯(lián)通林海高級(jí)專(zhuān)家、中國(guó)移動(dòng)邱勤副處長(zhǎng)、中國(guó)鐵塔董峰高級(jí)經(jīng)理、中國(guó)電信朱良海副處長(zhǎng)、中國(guó)信通院趙相楠副主任作為社區(qū)組長(zhǎng)單位代表，對(duì)社區(qū)各工作組2025階段目標(biāo)與2022年度工作計(jì)劃進(jìn)行了詳細(xì)的匯報(bào)。

大會(huì)現(xiàn)場(chǎng)公布了來(lái)自業(yè)界和學(xué)界的首席專(zhuān)家、專(zhuān)家組長(zhǎng)、特邀專(zhuān)家名單，并向社區(qū)組長(zhǎng)單位、專(zhuān)家組長(zhǎng)及專(zhuān)家代表、社區(qū)會(huì)員代表頒發(fā)聘書(shū)。

隨后，大會(huì)發(fā)布了社區(qū)科學(xué)研究、技術(shù)產(chǎn)品、制度建設(shè)及治理實(shí)踐四類(lèi)優(yōu)秀成果評(píng)選結(jié)果，社區(qū)秘書(shū)長(zhǎng)謝瑋向獲得優(yōu)秀成果的15個(gè)單位頒獎(jiǎng)，鼓勵(lì)成員單位再接再厲，為提升軟件供應(yīng)鏈安全治理能力勇攀高峰。

最后，懸鏡安全進(jìn)行“軟件供應(yīng)鏈安全技術(shù)演進(jìn)”主題演講，優(yōu)秀科研成果代表中國(guó)信通院、奇安信，先進(jìn)技術(shù)產(chǎn)品代表比瓴科技，優(yōu)秀治理實(shí)踐代表浙江移動(dòng)、騰訊云、中興通訊就獲獎(jiǎng)成果進(jìn)行現(xiàn)場(chǎng)分享，為社區(qū)成員開(kāi)展后續(xù)工作提供了新思路。

未來(lái)，社區(qū)將會(huì)在指導(dǎo)單位的關(guān)心和支持下、在社區(qū)會(huì)員的共同努力下繼續(xù)蓬勃發(fā)展，為軟件供應(yīng)鏈安全治理貢獻(xiàn)集體力量!

首席專(zhuān)家名單

中國(guó)信息通信研究院 魏亮

中國(guó)電信集團(tuán)網(wǎng)絡(luò)和信息安全管理部 張侃

中國(guó)移動(dòng)集團(tuán)信息安全管理與運(yùn)行中心 袁捷

中國(guó)聯(lián)通集團(tuán)數(shù)字化部(信息安全部) 謝攀

中國(guó)鐵塔公司信息技術(shù)研究院 葉臻

奇安信科技集團(tuán)股份有限公司合伙人 黃永剛

北京大學(xué)軟件與微電子學(xué)院創(chuàng)始院長(zhǎng) 陳鐘

北京大學(xué)網(wǎng)絡(luò)空間安全研究院 可為

懸鏡安全CEO 子芽

組長(zhǎng)單位名單

政策法規(guī)組 中國(guó)聯(lián)通集團(tuán)

標(biāo)準(zhǔn)規(guī)范組 中國(guó)移動(dòng)集團(tuán)

能力建設(shè)組 中國(guó)鐵塔公司 奇安信集團(tuán)

檢測(cè)評(píng)估組 中國(guó)電信集團(tuán)

生態(tài)共治組 中國(guó)信息通信研究院

秘書(shū)長(zhǎng) 常務(wù)專(zhuān)家組長(zhǎng)

中國(guó)信息通信研究院 謝瑋

專(zhuān)家組長(zhǎng)名單

中國(guó)電信集團(tuán) 徐浩

中國(guó)移動(dòng)集團(tuán) 邱勤

中國(guó)聯(lián)通集團(tuán) 林海

中國(guó)鐵塔公司 董峰

奇安信科技集團(tuán) 李志鵬

中國(guó)信息通信研究院 豐詩(shī)朵

國(guó)家工業(yè)信息安全發(fā)展研究中心 孫軍

優(yōu)秀成績(jī)成果

關(guān)于懸鏡安全

懸鏡安全，DevSecOps敏捷安全領(lǐng)導(dǎo)者。由北京大學(xué)網(wǎng)絡(luò)安全技術(shù)研究團(tuán)隊(duì)“XMIRROR”發(fā)起創(chuàng)立，致力以AI技術(shù)賦能敏捷安全，專(zhuān)注于DevSecOps軟件供應(yīng)鏈持續(xù)威脅一體化檢測(cè)防御。核心的DevSecOps智適應(yīng)威脅管理解決方案包括以深度學(xué)習(xí)技術(shù)為核心的威脅建模、開(kāi)源治理、風(fēng)險(xiǎn)發(fā)現(xiàn)、威脅模擬、檢測(cè)響應(yīng)等多個(gè)維度的自主創(chuàng)新產(chǎn)品及實(shí)戰(zhàn)攻防對(duì)抗為特色的政企安全服務(wù)，為金融、能源、泛互聯(lián)網(wǎng)、IoT、云服務(wù)及汽車(chē)制造等行業(yè)用戶提供創(chuàng)新靈活的智適應(yīng)安全管家解決方案。更多信息請(qǐng)?jiān)L問(wèn)懸鏡安全官網(wǎng)：www.xmirror.cn。

免責(zé)聲明：市場(chǎng)有風(fēng)險(xiǎn)，選擇需謹(jǐn)慎!此文僅供參考，不作買(mǎi)賣(mài)依據(jù)。

關(guān)鍵詞：