12月6日，2024软件供应链安全创新发展论坛在北京圆满落幕。
本届论坛由中国电信集团有限公司、中国移动通信集团有限公司、中国连合网络通信集团有限公司、中国铁塔股份有限公司连合主办，中国信息通信研究院承办，绿盟科技集团股份有限公司、北京比瓴科技有限公司协办。
论坛以“固源供应链，保障新发展”为主题，依托“信息通信软件供应链安全社区”（下简称“社区”），汇聚了来自软件供应链各相关方的顶尖行业专家，共同探索软件供应链安全的最新希望、企业优秀管理实践、面临的挑衅及未来趋势，200余位范畴相关机构代表到场参会。
1、领导致辞
工业和信息化部网络安全管理局、北京市通信管理局领导出席并发表致辞，为社区未来发展指明方向。
2、社区首席专家主题演讲
社区首席专家、中国电信集团有限公司网络和信息安全管理部副总经理张侃，分享电信集团软件供应链安全管理方面的前沿思绪。中国电信集团积极构建软件供应链安全管理平台与安全测评中央，针对自研软件与商业采购软件等差别场景，制定差别化的管理策略。通过联合AI技能，明显提拔代码审计与毛病修复的效率，实现对软件全生命周期的安全管控。
社区首席专家、中国移动通信集团有限公司网络与信息安全管理部副总经理袁捷，分享移动集团在应对软件供应链安全管理核心挑衅时的应对策略。中国移动集团秉持标准化、协同化、智能化的实践理念，构建数字化管理体系，提出“1+6+3+N”安全管理体系，从多个维度出发，为网络安全提供全方位、多层次的坚实保障。
社区首席专家、中国连合网络通信集团有限公司网络与信息安全部副总经理谢攀，分享联通集团在软件供应链安全运营范畴的优秀实践经验。联通集团从技能、管理、运营三个维度全面铺开管理工作，构建软件供应链安全管理平台与安全知识库，明显提拔风险管理的效率。同时，联通集团将合作伙伴紧密纳入集团的网络安全管理体系之中，有效促进各相关方对软件供应链管理的重视水平与认知水平。
3、社区2024年工作希望报告
会上，中国信息通信研究院安全研究所副所长孟楠代表社区，作2024年工作总结并提出2025年计划。
2024年，社区在生态建设、标准制定、评价体系构建及安全保障本领提拔等方面均取得了明显成效。截至2024年12月，社区会员单位已增至110家，资深专家累计达82人；在统筹的标准框架之下，启动行业标准研制13项，此中3项报批、6项送审。
同时，社区年度主线工作“固源计划”和“本领中央”，也取得了阶段性成果。在本环节的尾声，进行了首批供应商固源目录证书颁发与独立检验模式本领中央的授牌仪式。
4、社区专家主题演讲
本届论坛上，新加坡南洋理工大学网络安全实行室专家以及绿盟科技、杭州银行、中兴通讯等软件供应链相关机构代表，围绕软件供应链管理制度与管理策略、利用新技能提拔软件供应链安全防护本领等热点话题，发表了精彩的主题演讲。
新加坡南洋理工大学网络安全实行室特聘专家，天津大学特聘研究员，博士生导师陈森分享其团队在软件供应链安全范畴取得的研究成果——SCTruster，利用MVP安全数据模型、人工智能技能与大模型技能，明显增强软件供应链的安全防护本领。
绿盟科技集团首席技能官叶晓虎，分享了绿盟在软件供应链安全管理方面的最新研究希望。他强调开源组件、成品库、代码审计及毛病管理在软件供应链安全中的核心地位，并提出利用安全知识图谱和人工智能、大模型提拔软件供应链的安全性和可运营性。
杭州银行信息安全部经理沈勤，详细分享了杭州银行在软件供应链安全管理范畴取得的紧张研究成果——多源毛病关联分析技能研究及其在实际应用中的实践经验。同时，他联合企业当前软件供应链安全现状，对于怎样引入新技能提拔管理水平，提出了前瞻性思索。
中兴通讯安全MKT总监蒋璐，详细介绍中兴在软件全生命周期中的管理流程和供应链网络优化措施，分享企业在面临突发事件时迅速相应的应急方案，以确保企业供应链能够持续高效运转，保持高度安全可控。
5、圆桌论坛
圆桌讨论环节由北京比瓴科技有限公司CEO付杰主持，约请到联通云盾聪明安全科技有限公司市场部副总经理潘宇、北京大学软件工程国家工程研究中央副主任潘克峰、鲁班（北京）电子商务科技有限公司高级安全总监魏雪、北京宏达隆和科技有限公司董事长史晓龙，共话大模型在软件供应链安全范畴的应用及其挑衅。
6、结语
以本次论坛为契机，社区将积极连合软件供应链各相关方，发挥社区“桥梁纽带”作用，携手社区会员单位继承围绕软件供应链安全管理和良性生态建设开展工作，为软件供应链安全生态建设铺路架桥，为网络强国建设添砖加瓦！
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。 |
