科技创新、驱动发展——2023软件供应链安全创新发展论坛顺利召开

9月19日，由信息通信软件供应链安全社区（以下简称“社区”）发起，社区筹建单位、会员单位共同举办的2023软件供应链安全创新发展论坛在北京顺利召开。

论坛以“科技创新、驱动发展”为主题，围绕管理策略、技术挑战、政策实践、产业合作等内容，深入探讨软件供应链安全技术新趋势新挑战，广泛凝聚国内外产学研各界共识，为全面增强国家数字化转型的网络安全保障能力、共筑共建共享安全可信的软件供应链生态环境贡献集体智慧。

此次论坛设立一个主论坛和两个分论坛，并精心准备了全天议程，来自社区成员单位、生态伙伴单位的百余位领导、专家、代表及行业同仁齐聚一堂，并联动线上观众热情参与。其中，主论坛包括领导致辞、主题演讲、成果发布、圆桌对话、优秀颁奖等环节；分论坛分别立足信息通信、金融行业展开深入探讨，此外还布置了社区成果及成员单位展区。

精彩致辞|行业前瞻思想碰撞，提供生态建设关键洞察

论坛现场，工信部网安局、中国信通院、中国电信、中国联通相关领导出席并发表启发性、前瞻性致辞，从不同视角提供了软件供应链安全治理思路，也为社区后续工作的开展作出指引。

图中国信通院、中国电信、中国联通领导致辞

社区首席专家、中国信息通信研究副院长魏亮解析了当前信息技术产业链、供应链的安全性、稳定性所面临的严峻挑战，并指出凝聚共识、勠力同心对于营造健康可信的软件供应链安全生态的重要性，也代表中国信通院表明了愿与各方携手，共促研究、共推实践，共建生态的坚定立场。

社区首席专家、中国电信集团网络和信息安全管理部副总经理张侃对国内外软件供应链安全形势进行了分析，分享了中国电信通过系列措施，开展软件供应链落地实践治理工作的经验，并呼吁行业各界充分发挥共建共治共享精神，共筑软件供应链安全生态，推动数字未来的科技创新和可持续发展。

社区首席专家、中国联通集团网络与信息安全部副总经理谢攀指出了当前业界软件开发的主流形态和愈发凸显的软件供应链安全特性，也分享了中国联通开展的软件供应链安全实践，并倡议相关单位加大创新技术的研发及投入，从而有效构筑中国的开放软件安全防线。

主题分享|行业领袖云集，共谋创新、共话发展、共筑安全！

在主论坛上，中国工程院院士、新加坡南洋理工大学网络安全实验室专家代表以及华为、奇安信、绿盟的企业代表分别就“发展安全可信软件,筑牢数字经济基石”、“高效漏洞分析和人工智能赋能软件供应链安全”、“国外软件供应链安全合规政策与实践”、“构建核心关键能力,筑牢软件供应链安全底板”、“安全知识图谱赋能软件供应链风险管理实践”发表主题演讲。

图专家、企业代表主题分享

中国工程院院士、中央网信办专家咨询委员会顾问沈昌祥紧密围绕国家政策，在深入解析软件安全的重要性及其对数字经济发展的影响的同时，针对性的提出了识别机遇、应对挑战的方法，也借助剖析网络空间面临的严重威胁帮助点明了网络安全的本质，并对国家在可信软件领域的研究历程进行了介绍。

新加坡南洋理工大学网络安全实验室特聘专家、天津大学特聘研究员、博士生导师陈森基于团队多年的科研和实践经验，围绕工具选型、漏洞识别工具精度提升及开源漏洞治理自动化，深入解析了高效利用漏洞分析技术、AI技术和大型模型来提升软件供应链安全性的方式方法，并明确了相应需关注的安全问题。

华为中国区网络安全与隐私保护标准政策总监刘海军从切身研究、实践经验出发，概要介绍了国内外在软件供应链安全领域的治理理念和实践情况。

奇安信科技集团副总裁韩永刚深入软件供应链的核心概念，分析了当前软件供应链安全的发展趋势，并围绕奇安信的相关能力体系及应对当前威胁与挑战的思考和实践展开分享。

绿盟科技集团首席技术官叶晓虎分享了绿盟科技集团基于软件物料清单，结合建设软件供应链安全管理体系、供应商安全评估和检查制度以及安全事件应急能力的方法，通过引入安全知识图谱技术来实现安全评估自动化和软件供应链管理体系化的系列创新性实践工作。

下午的分论坛分别由奇安信和比瓴科技承办，针对信息通信、金融行业中所存在的软件供应链安全技术应用、治理实践等话题展开更加深入的探讨，为提升相应行业软件供应链安全治理能力贡献智慧。

创新成果发布|引领能力提升、加速生态建设

为提升组织软件供应链安全治理水平，凝聚行业智慧赋能软件供应链安全治理，中国信息通信研究院联合多家成员单位共同编写了《软件供应链安全能力中心建设指南》，旨在以需求为导向、以共享为核心、以降本为驱动、以提质为目标，针对数字中国建设中的切实软件供应链安全治理需求，建设治理能力体系，推动软件供应链安全生态健康、有序发展，筑牢数字安全屏障。

论坛现场，社区秘书长、中国信息通信研究院安全研究所所长谢玮从能力中心的建设目标、三大建设模式、能力保障图谱、细分场景解决方案及关键工具能力等几个维度出发对《软件供应链安全能力中心建设指南》进行了详细介绍。