近日,2023全球數(shù)字經(jīng)濟(jì)大會(huì)數(shù)字安全生態(tài)建設(shè)專題論壇在京隆重舉行。作為2023全球數(shù)字經(jīng)濟(jì)大會(huì)的重要組成部分,本次論壇圍繞“數(shù)字安全生態(tài)建設(shè)”這一主題,邀請(qǐng)政府主管部門、行業(yè)專家學(xué)者、關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營主體、數(shù)字安全企業(yè)、數(shù)據(jù)要素流通等相關(guān)方參與交流,共建數(shù)字安全新生態(tài),助力數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展,推進(jìn)數(shù)字中國建設(shè)進(jìn)程。開源網(wǎng)安常務(wù)副總經(jīng)理王頡博士受邀參會(huì)并分享《軟件安全落地實(shí)踐及標(biāo)準(zhǔn)建設(shè)發(fā)展歷程及展望》。
王頡博士指出,數(shù)字化時(shí)代,軟件已經(jīng)成為社會(huì)正常運(yùn)轉(zhuǎn)的基礎(chǔ)組件,是數(shù)字經(jīng)濟(jì)發(fā)展的基礎(chǔ)。然而復(fù)雜的軟件供應(yīng)鏈會(huì)引入一系列安全問題,軟件供應(yīng)鏈攻擊作為復(fù)雜網(wǎng)絡(luò)環(huán)境下的一種新型攻擊工具,已成為各個(gè)國家、組織或個(gè)人防范競爭對(duì)手危害己方基礎(chǔ)設(shè)施或企業(yè)的重點(diǎn)關(guān)注對(duì)象之一。
多年來,開源網(wǎng)安在為全行業(yè)數(shù)百位客戶提供軟件安全服務(wù)的實(shí)踐中,積累了一套防范軟件供應(yīng)鏈風(fēng)險(xiǎn)的成熟經(jīng)驗(yàn),真正幫助企業(yè)實(shí)現(xiàn)了安全的數(shù)字化轉(zhuǎn)型。王頡博士對(duì)此做出了詳細(xì)闡述。
首先,開源網(wǎng)安通過整合流程、方法、工具、知識(shí)庫等,對(duì)軟件開發(fā)涉及的各個(gè)階段進(jìn)行安全治理及量化評(píng)估,實(shí)現(xiàn)安全左移,賦能軟件研發(fā)企業(yè)交付安全可靠的軟件。
其次,軟件物料清單(SBOM)對(duì)于敏捷開發(fā)至關(guān)重要,SBOM實(shí)際上就是構(gòu)成軟件程序的組件列表,通常由第三方開源庫、供應(yīng)商提供的軟件包和企業(yè)自己的編寫的軟件構(gòu)成。開源網(wǎng)安可幫助企業(yè)摸清軟件家底,明晰正在構(gòu)建或使用的軟件相關(guān)的許可證和安全風(fēng)險(xiǎn)。
另外,企業(yè)需通過開源網(wǎng)安應(yīng)用系統(tǒng)供應(yīng)鏈在線實(shí)時(shí)監(jiān)測平臺(tái),對(duì)網(wǎng)絡(luò)環(huán)境中運(yùn)行的軟件實(shí)施多層次、全方位、全網(wǎng)絡(luò)的立體監(jiān)測,構(gòu)建立體化、主動(dòng)化的綜合安全體系。同時(shí)也落實(shí)了《網(wǎng)絡(luò)安全法》網(wǎng)絡(luò)安全三同步原則,保持系統(tǒng)處于持續(xù)安全防護(hù)水平。文章來源:http://www.zghlxwxcb.cn/news/detail-532614.html
最后,王頡博士也表達(dá)了對(duì)軟件安全行業(yè)的未來展望。國家近年來提出了網(wǎng)絡(luò)安全強(qiáng)國的目標(biāo),面對(duì)當(dāng)前面臨的軟件供應(yīng)鏈的安全挑戰(zhàn)。王頡博士認(rèn)為,完善中國網(wǎng)絡(luò)安全體系,建設(shè)軟件供應(yīng)鏈安全勢在必行。未來,開源網(wǎng)安將充分發(fā)揮軟件安全領(lǐng)域創(chuàng)領(lǐng)者的作用,為客戶提供完善的軟件供應(yīng)鏈安全保障服務(wù),推動(dòng)企業(yè)擁抱數(shù)字化轉(zhuǎn)型新機(jī)遇,推動(dòng)中國數(shù)字經(jīng)濟(jì)健康發(fā)展。文章來源地址http://www.zghlxwxcb.cn/news/detail-532614.html
到了這里,關(guān)于開源網(wǎng)安受邀參加2023全球數(shù)字經(jīng)濟(jì)大會(huì),分享軟件安全落地實(shí)踐經(jīng)驗(yàn)的文章就介紹完了。如果您還想了解更多內(nèi)容,請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章,希望大家以后多多支持TOY模板網(wǎng)!