2月16日，由中國(guó)信息通信研究院、中國(guó)電信集團(tuán)有限公司、中國(guó)移動(dòng)通信集團(tuán)有限公司、中國(guó)聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司、中國(guó)鐵塔股份有限公司主辦，信息通信軟件供應(yīng)鏈安全社區(qū)承辦，鵬信科技、華為技術(shù)有限公司等協(xié)辦的首屆ICT軟件供應(yīng)鏈安全治理論壇暨信息通信軟件供應(yīng)鏈安全社區(qū)第二屆成員大會(huì)在北京成功舉辦。本次活動(dòng)聚集了政府機(jī)構(gòu)、運(yùn)營(yíng)商、高校院所、網(wǎng)絡(luò)安全頭部廠商等行業(yè)重要代表，為軟件供應(yīng)鏈安全領(lǐng)域獻(xiàn)上一場(chǎng)思想盛宴。會(huì)上，鵬信科技榮獲社區(qū)2022年“優(yōu)秀成員單位”獎(jiǎng)。

大會(huì)頒獎(jiǎng)典禮圖（左3為鵬信科技代表）

大會(huì)進(jìn)行了以“新形勢(shì)下軟件供應(yīng)鏈安全風(fēng)險(xiǎn)及應(yīng)對(duì)”為主題的圓桌論壇，會(huì)上鵬信科技章亮和其他與會(huì)嘉賓展開(kāi)了深度而熱烈的探討。章亮從風(fēng)險(xiǎn)、產(chǎn)業(yè)和技術(shù)等視角進(jìn)行了分享，提出隨著云原生相關(guān)代表性技術(shù)與devops敏捷開(kāi)發(fā)理念逐步成熟落地，軟件供應(yīng)鏈開(kāi)源軟件使用的安全風(fēng)險(xiǎn)日益突出，企業(yè)在應(yīng)對(duì)風(fēng)險(xiǎn)方面，除了引入安全供應(yīng)鏈技術(shù)與能力外，還需從軟件開(kāi)發(fā)的全生命周期進(jìn)行管控，構(gòu)建軟件供應(yīng)鏈安全運(yùn)營(yíng)體系，保障應(yīng)用可持續(xù)安全。

圓桌論壇現(xiàn)場(chǎng)圖（左4為鵬信科技章亮）

為促進(jìn)社區(qū)生態(tài)良性循環(huán)，促進(jìn)行業(yè)誠(chéng)信自律，企業(yè)代表在圓桌論壇結(jié)束后共同簽署了《軟件供應(yīng)鏈安全自律公約》。鵬信科技作為社區(qū)優(yōu)秀成員單位，將堅(jiān)持技術(shù)創(chuàng)新，遵守法律法規(guī)，積極參與行業(yè)自律，保障軟件供應(yīng)鏈安全。

現(xiàn)場(chǎng)簽署公約圖（左3為鵬信科技代表）

在“聚焦前沿技術(shù)研究與優(yōu)秀實(shí)踐 推動(dòng)軟件供應(yīng)鏈安全能力建設(shè)”分論壇中，鵬信科技章亮就《數(shù)智時(shí)代，鏈安為先——軟件供應(yīng)鏈安全能力建設(shè)思考與實(shí)踐》發(fā)表主題演講，通過(guò)分析供應(yīng)鏈安全發(fā)展現(xiàn)狀、風(fēng)險(xiǎn)與挑戰(zhàn)，結(jié)合鵬信實(shí)踐提出軟件供應(yīng)鏈安全能力建設(shè)思路與框架，并從采購(gòu)設(shè)計(jì)環(huán)節(jié)、開(kāi)發(fā)測(cè)試環(huán)節(jié)、發(fā)布運(yùn)營(yíng)環(huán)節(jié)提出安全能力建設(shè)要點(diǎn)，依托鵬信安全治理實(shí)踐，對(duì)軟件供應(yīng)鏈安全的未來(lái)發(fā)展進(jìn)行了展望。

鵬信科技章亮發(fā)表主題演講圖

此外，鵬信科技受邀展示了有關(guān)供應(yīng)鏈安全的相關(guān)產(chǎn)品體系，獲得現(xiàn)場(chǎng)高度關(guān)注。

鵬信科技展位圖

此次大會(huì)獲獎(jiǎng)，是社區(qū)和業(yè)界對(duì)鵬信科技在軟件供應(yīng)鏈安全領(lǐng)域?qū)嵙Φ母叨日J(rèn)可。鵬信科技對(duì)軟件供應(yīng)鏈安全有著深厚的技術(shù)積累和實(shí)踐經(jīng)驗(yàn)。未來(lái)，鵬信科技將繼續(xù)堅(jiān)持技術(shù)創(chuàng)新，深耕軟件供應(yīng)鏈安全及其他安全領(lǐng)域，為提升行業(yè)軟件供應(yīng)鏈安全治理能力貢獻(xiàn)鵬信力量。

據(jù)悉，信息通信軟件供應(yīng)鏈安全社區(qū)是在工業(yè)和信息化部網(wǎng)絡(luò)安全管理局指導(dǎo)下，由中國(guó)信息通信研究院、中國(guó)電信集團(tuán)有限公司、中國(guó)移動(dòng)通信集團(tuán)有限公司、中國(guó)聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司、中國(guó)鐵塔股份有限公司等共同發(fā)起籌建，致力于軟件供給過(guò)程的安全生態(tài)建設(shè)，為產(chǎn)業(yè)鏈、供應(yīng)鏈各相關(guān)方等提供研討、研發(fā)、協(xié)作、共治的平臺(tái)。

來(lái)源：【鵬信科技】微信公眾號(hào)