绿盟发布白皮书 确保软件供应链安全需理清企业供应链依赖关系 (绿盟首款产品)

文章编号:42029 资讯动态 2024-12-03 软件供应链安全绿盟云安全
绿盟发布白皮书

消息:7月18日,在“2022中国网络空间新兴技术安全创新论坛-云安全分论坛”召开,绿盟科技正式发布《软件供应链安全技术白皮书》。

白皮书指出,信息和通信技术(ICT)产业链承担着我国产业从工业化向数字化转型升级的重要任务,软件供应链作为ICT供应链的重要组成部分,是各类关键信息基础设施平稳运行的基础,其关键组件的设计、开发、部署、监控和持续运营等生命周期核心环节的安全可控,成为网络安全的关键考量因素。

在此次大会上,绿盟科技集团天元实验室高级研究员陈静发表演讲,她表示从近几年的软件供应链攻击事件来看,利用开源社区、公共开源存储仓库等开源软件生态入侵事件较为严重。因此需要从监管层面加强供应链产品安全认证管理,提供企业软件SBOM托管和可信认证服务,企业也需要完善供应链资产管理和安全检查,借助SBOM知识图谱理清企业供应链依赖关系,从而在监测到预警时能够从容应对。

同时,为应对软件供应链威胁,上游企业需要构建自身产品的软件成分清单来梳理软件供应链信息,向下游企业和用户清晰、透明的提供管理软件供应链所需要的基础条件。软件成分清单依据识别成分的粒度,可以分为不透明、微透明、半透明和透明几个阶段。透明程度高的软件成分清单,能显著提升最终用户进行软件供应链安全评估的准确性。

此外,绿盟科技集团天元实验室高级研究员陈静对企业供应链上下游关系做了进一步阐述,她表示,在软件开发生命周期中,开发阶段漏洞的引入不止在代码编写阶段,还有所依赖的开源组件、开发和构建工具等,依照软件的开发和构建过程,企业需要建设开发过程安全评估能力。在软件交付阶段,作为供应商,除保证交付软件安全外,也应将软件成分清单一并交付给下游企业,促使整个软件供应链的上下游都具备依据安全通报、威胁情报监控等第三方信息能够分析、评估软件供应链安全的基本条件。供应链软件产品交付运行后,供应商应在产品的生命周期内提供安全保障服务,对产品漏洞及时修复,最终用户也应根据供应商所提供的软件成分清单纳入企业资产管理范围,定期对资产进行安全评估,结合漏洞预警,对受影响的产品进行加固和修复。

在技术不断迭代与产业高速发展中,软件供应链逐渐形成了包含技术体系、多元产品组件及各路开发者、供应者与消费者为一体的庞大产业生态,软件供应链安全将直接影响关键基础设施和数字经济安全。作为中国可信安全生态建设的积极参与者,绿盟科技推出软件供应链技术安全白皮书,旨在从软件供应链安全威胁与国内外形势来梳理软件供应链中存在的安全问题,提炼出软件供应链安全治理的核心理念、技术框架、关键技术,并从供应链安全监管和控制方面给出解决方案和最佳实践,期望为读者带来全新的技术思考,助力我国软件产业发展。

确保软件供应链安全需理清企业供应链依赖关系

版权文章,未经授权禁止转载。详情见 转载须知 。

全局中部横幅
WowPop智能弹窗

wowpop是一款高效的网站数字化营销工具,简单配置可以让您的网站增加智能弹窗系统,可以随时随地改变弹窗内容,智能匹配触发条件,动态展示数据,高效提升用户转化率!

SEO中介平台

seo中介平台打造专业SEO优化平台,汇集众多优秀SEO从业人员,专注为企业与个人提供优质的网站排名优化服务,采用担保交易、按效果结算、无效果退款等先进机制,让资源与需求精准匹配,我们的愿景是优化师有单可做、客户省钱有保障!

BLUEHORIZON

中国绿色建筑行业和建筑通风行业领导者

手机速配网

速配网是真实的全球华人征婚网和婚恋网,速配功能强大,免费征婚!免费联系会员!找恋人-找对象-找老公-找老婆-找老伴-就来速配网!

除铁器

昌盛磁电主要经营除铁器、电磁除铁器、永磁除铁器、磁选机、悬挂式永磁除铁器、自卸式电磁除铁器、管道式除铁器、永磁滚筒、管道式除铁器等设备的专业厂家,欢迎来电选购,电话:0316-2229110

绍平体育网

本文目录f1总共都在哪些国家和城市举办过2020f1赛程各站具体时间是什么F1各国赛道的名字和图片f1历届都在…

汽车商业评论

汽车商业评论为读者提供严肃的汽车产业产经报道,在汽车行业新闻中以客观与深度见长,报道领域覆盖汽车产业链各环节。同时组织行业论坛活动与评奖,如中国汽车蓝皮书论坛、汽车四化大会、轩辕奖、金轩奖、铃轩奖、益轩奖、最佳工厂等。

工业LED观片灯

郑州德隆检测设备有限公司是一家专业从事工业观片灯,磁粉探伤机,检验检测仪器设备研发生产、代理销售、技术服务、设备维修等一站式服务的专业化公司,致力于为用户提供全方位的检验检测解决方案。

天津朗津商贸有限公司

我们公司主要的特色服务是:汽车电瓶,汽车配件,汽车音响等,诚信是我们立足之本,创新是我们生存之源,便捷是我们努力的方向,用户的满意是我们大的收益、用户的信赖是我们大的成果。乘风破浪会有时,直挂云帆济沧海,耐驰人相信,面对新科技革命的激烈竞争,一定会创造出更加优秀的成绩,回报家乡、回报社会、回报祖国。

会计800

本站是一个高端大气上档次的网站

全局底部横幅