由中國信息通信研究院(以下簡稱“中國信通院”)安全研究所牽頭的“通信行業軟件供應鏈安全社區”在2021北京網絡安全大會通信行業網絡安全論壇上正式成立。
在數字化、網絡化、智能化為特征的信息化浪潮蓬勃興起,5G、工業互聯網、人工智能、大數據等新一代信息技術與制造業加速融合的大背景下,軟件供應鏈安全面臨諸多挑戰。“通信行業軟件供應鏈安全社區”致力于行業軟件供給過程的安全生態建設,圍繞落實國家法律法規和行業主管機構要求,為運營商、產品供應商、安全廠商提供研討、研發、協作、共治的平臺,提升通信行業軟件開發、整合、采購、運行階段的安全治理水平。
在發布儀式上,中國信通院副院長魏亮、奇安信集團高級副總裁曲曉東、中國電信集團網絡和信息安全管理部副總經理張侃、中國移動集團信息安全管理與運行中心副總經理袁捷、中國聯通集團數字化部(信息安全部)副總經理謝攀、中國鐵塔公司信息技術研究院院長葉臻等籌建單位領導共同發布“通信行業軟件供應鏈安全社區”。“社區”的成立標志著我國通信行業軟件供應鏈安全治理開始向規范化、體系化邁進,有助于推動全行業形成治理合力,全方位、多層次提高軟件供應鏈安全水平。
“通信行業軟件供應鏈安全社區”將遵循“建生態、探思路、推創新、助實踐、促可信”的社區工作路徑,在行業主管部門指導下,通過社區將運營商、供應商、安全廠商以及專業評測機構聯系起來形成生態圈,利用社區生態推動探索軟件供應鏈安全標準、協同管理流程、劃分風險責任、孵化創新技術,促進軟件供應鏈安全生態良性循環。(楊贊)