【資料圖】

8月25日，由中國信息通信研究院（下稱“中國信通院”）和中國通信標(biāo)準(zhǔn)化協(xié)會(huì)聯(lián)合主辦的“2023 SecGo云和軟件安全大會(huì)”召開。會(huì)上，中國信通院云計(jì)算與大數(shù)據(jù)研究所所長何寶宏指出，軟件正全面融入生產(chǎn)、生活的各個(gè)領(lǐng)域，云和軟件深入發(fā)展，帶來了軟件供應(yīng)鏈風(fēng)險(xiǎn)、云安全風(fēng)險(xiǎn)等新的挑戰(zhàn)，統(tǒng)籌云和軟件發(fā)展與安全的十分關(guān)鍵。

何寶宏表示，軟件是新一代信息技術(shù)重要的一種形態(tài)，是數(shù)字社會(huì)滿足人民群眾美好生活關(guān)鍵技術(shù)支撐。當(dāng)前，軟件正全面融入生產(chǎn)、生活的各個(gè)領(lǐng)域，引發(fā)了居民消費(fèi)、民生服務(wù)、社會(huì)治理領(lǐng)域的多維度、深層次的一些變革，隨著云計(jì)算的發(fā)展，以及近幾年數(shù)字化轉(zhuǎn)型的進(jìn)一步深入。

但需要看到，云和軟件深入發(fā)展，也帶來了軟件供應(yīng)鏈風(fēng)險(xiǎn)、云安全風(fēng)險(xiǎn)等新的挑戰(zhàn)，統(tǒng)籌云和軟件發(fā)展與安全的十分關(guān)鍵。

何寶宏指出，中國信通院作為推動(dòng)行業(yè)發(fā)展的重要橋梁和紐帶，近幾年在云和軟件安全領(lǐng)域持續(xù)開展工作，已經(jīng)建立了較為完善可信安全的研究體系。

一是開展了云和軟件安全的標(biāo)準(zhǔn)與評估體系建設(shè)，圍繞云平臺安全、云上安全防護(hù)、零信任等方面建立云安全標(biāo)準(zhǔn)體系。并且在此基礎(chǔ)上，建立覆蓋軟件供應(yīng)鏈引入，軟件生產(chǎn)鏈，軟件供應(yīng)鏈交付，信息技術(shù)產(chǎn)品安全，軟件物料清單，研發(fā)運(yùn)營安全工具等關(guān)鍵領(lǐng)域軟件供應(yīng)鏈安全標(biāo)準(zhǔn)體系，為新一代軟件安全發(fā)展，提供切實(shí)有效的標(biāo)準(zhǔn)指引和技術(shù)保障。

二是持續(xù)發(fā)布云和軟件安全產(chǎn)業(yè)的洞察與研究的成果，跟蹤產(chǎn)業(yè)發(fā)展的態(tài)勢和技術(shù)熱點(diǎn)，圍繞研發(fā)、運(yùn)營的安全，軟件物料的清單，云安全共擔(dān)，云業(yè)務(wù)安全，勒索軟件防護(hù)等重點(diǎn)領(lǐng)域編寫報(bào)告，推動(dòng)產(chǎn)業(yè)的知識共享。

三是搭建云和軟件安全的生態(tài)與交流的平臺，依托云計(jì)算開源產(chǎn)業(yè)聯(lián)盟，軟件供應(yīng)鏈安全實(shí)驗(yàn)室，零信任安全實(shí)驗(yàn)室、業(yè)務(wù)安全推進(jìn)計(jì)劃，聚焦前沿技術(shù)和重點(diǎn)行業(yè)的需求痛點(diǎn)，開展供需雙方對接交流，鼓勵(lì)云和軟件安全供應(yīng)側(cè)主體協(xié)同，加強(qiáng)各安全產(chǎn)品和服務(wù)的可操作性，構(gòu)建用戶和服務(wù)商協(xié)同發(fā)展的安全共同體。

何寶宏指出，相信在業(yè)界各方的密切配合下，必將安全、高效地推進(jìn)云和軟件行業(yè)的發(fā)展，開創(chuàng)數(shù)字時(shí)代的新局面。

（文章來源：證券時(shí)報(bào)網(wǎng)）

標(biāo)簽：