您现在的位置是:娱乐 >>正文
中国信通院:应进一步提升开源安全水平 中国信通院总工程师魏然表示
娱乐3人已围观
简介由中国信息通信研究院以下简称中国信通院)主办的“2024中国信通院ICT深度观察——开源和软件供应链论坛”日前在京召开。中国信通院总工程师魏然表示,开源作为软件供应链的重要组成部分,凭借平等、开放、协 ...
由中国信息通信研究院(以下简称中国信通院)主办的中国“2024中国信通院ICT深度观察——开源和软件供应链论坛”日前在京召开。中国信通院总工程师魏然表示,信通开源作为软件供应链的进步重庆时时彩交流【Aurl:www.8233066.com】送888元重要组成部分 ,凭借平等、提升开放、开源协作 、安全共享的水平优秀创作模式 ,逐渐成为推动数字技术创新 、中国加速传统行业转型升级、信通助力企业降本增效的进步重要引擎。当前 ,提升重庆时时彩交流【Aurl:www.8233066.com】送888元开源和软件供应链安全发展呈现三方面趋势特点,开源一是安全开源软件项目数量持续增长 ,开源技术覆盖领域加速扩张;二是水平开源安全问题凸显,威胁软件产品可用性和安全性;三是中国以开源为切入点 ,开展软件供应链安全治理成为业界常态 。
据介绍,近年来,中国信通院通过产业研究 、标准评估 、咨询赋能、公共服务四大抓手推动国内开源和软件供应链安全产业发展。产业研究方面 ,中国信通院连续第六年发布开源生态白皮书,编制软件供应链安全全景洞察 、开源合规指南等20余本研究报告;标准评估方面,搭建形成涵盖国标 、行标、团标在内的三十余项开源和软件供应链安全标准体系;咨询赋能方面 ,构建覆盖培训 、诊断、咨询、订阅、评估的全生命周期赋能体系,成功落地十余家企业案例;公共服务方面,成立金融 、通信、汽车、科技制造等行业开源社区,软件供应链安全实验室 、开源社区共同体、开源合规计划等生态联盟 ,从供给侧和应用侧双向推动开源和软件供应链安全生态圈建设。
在开源领域,中国信通院围绕“安全”、“合规” 、“健康” 、“可持续”的开源生态发展目标 ,在业内率先提出“可信开源”理念,目前已形成覆盖开源全生命周期的标准及评估体系,为推动开源技术的安全合规应用与发展提供重要参考 。在安全领域,中国信通院面向安全供应侧和用户侧,建立“可信安全”品牌 ,从软件供应链安全、云安全、零信任 、业务风控、安全保险多个领域,建立事前、事中 、事后全链条安全体系。
中国信通院在本届论坛上发布了最新一批可信开源&可信安全系列评估结果 ,从开源治理 、软件供应链安全、开源供应链 、开源项目社区、云安全五个维度 ,建立一系列可信开源&可信安全标准体系 ,并落地评估测试 ,帮助企业降低软件使用风险 ,推动建立可信开源生态。
在“开源安全与软件供应链”专题论坛中,中国信通院云大所副所长栗蔚分享了《信息安全技术 软件产品开源代码安全评价方法》国标编制思路 。该标准于2022年11月由中国信通院牵头立项,旨在给出开源代码安全评价体系,提高产业开源安全治理能力。标准以可控性 、合规性、安全性、稳定性为目标,通过开源代码来源、开源代码质量、开源代码知识产权、开源代码管理4个维度建立安全评价指标体系 ,并且针对每条指标项给出详尽评价方法,提高标准的可操作性 。
针对如何进一步提升开源安全水平 ,栗蔚建议,加强开源安全漏洞管理,及时更新开源代码版本降低运维成本;提升开源许可证合规性,关注开源许可证变化;加强开源安全团队管理 ,提升开源物料清单透明度;完善开源安全工具,实现自动化开源安全治理 。(经济日报记者 黄鑫)
Tags:
转载:欢迎各位朋友分享到网络,但转载请说明文章出处“完美无缺网”。http://7.834777.com/news/75b199911.html
相关文章
今年是中共二大召开和首部党章诞生100周年,静安区推出重点纪念活动
娱乐静安区今年将推出一天大型纪念活动、一个主题邮局、一批重点场馆等,开展一系列重点纪念活动。今年是中国共产党第二次代表大会召开和首部党章诞生100周年。记者18日从静安区获悉,借助这一重要日子,静安区今年 ...
【娱乐】
阅读更多沪指放量大涨超3%,中字头全线爆发
娱乐每经编辑 肖芮冬 周四1月25日),大盘全天单边大涨,大小票一同强力回血。“中字头”、上海本地股全天大涨;此前遭遇流动性危机疑虑的中小票展现强劲弹性,逾百股涨 ...
【娱乐】
阅读更多猛士917荣获国内首张越野性能认证证书
娱乐1月18日,东风旗下猛士科技首款车型猛士917荣获国内首张越野性能认证证书,用实力捍卫“中国猛士 全域通达”的极致越野性能标杆。该认证在国家认监委的指导下,由中汽研华诚认证天津)有限公司组织开展,通过 ...
【娱乐】
阅读更多
热门文章
最新文章
友情链接
- 上海:除了“一江一河” 还要打造多条“会呼吸的海岸线”
- 折叠屏成风口 手机品牌开启技术内卷
- 携手辞旧庆元旦,精彩演艺迎新年
- 全球最高海拔光伏项目并网发电 光伏电站是怎么发电的?
- 春天的故事|超万亿投资项目签约落地,深圳到底凭什么
- 博鳌亚洲论坛全球经济发展与安全论坛第二届大会将在长沙举办
- 共读报共成长 报迷文友喜相逢热聊互动续情缘
- 10月北京二手房成交放缓 挂牌量创新高
- 英国前首相约翰逊宣布新工作:新闻主持人
- 前9月城镇新增就业1022万人(新数据 新看点)
- 【我家乡的文明遗存】非遗里的“一带一路”故事
- 中央广播电视总台“何以文明”万国宫特展开幕
- 携手同心筑梦 共绘美好未来
- 新老拍客齐聚 镜头记录美好瞬间
- 全国“村BA”总冠军诞生