今日消息 绿盟科技发布白皮书:理清企业供应链依赖关系是确保软件供应链安全的关键
7月18日消息,在由绿盟科技承办的“2022中国网络空间新型技术安全创新论坛-云安全分论坛”上,绿盟科技正式发布《软件供应链安全技术白皮书》。
白皮书指出,信息和通信技术(ICT)产业链承担着我国产业从工业化向数字化转型升级的重要任务,软件供应链作为ICT供应链的重要组成部分,是各类关键信息基础设施平稳运行的基础,其关键组件的设计、开发、部署、监控和持续运营等生命周期核心环节的安全可控,成为网络安全的关键考量因素。
在此次大会上,绿盟科技集团天元实验室高级研究员陈静发表演讲,她表示从近几年的软件供应链攻击事件来看,利用开源社区、公共开源存储仓库等开源软件生态入侵事件较为严重。因此需要从监管层面加强供应链产品安全认证管理,提供企业软件SBOM托管和可信认证服务,企业也需要完善供应链资产管理和安全检查,借助SBOM知识图谱理清企业供应链依赖关系,从而在监测到预警时能够从容应对。
同时,为应对软件供应链威胁,上游企业需要构建自身产品的软件成分清单来梳理软件供应链信息,向下游企业和用户清晰、透明的提供管理软件供应链所需要的基础条件。软件成分清单依据识别成分的粒度,可以分为不透明、微透明、半透明和透明几个阶段。透明程度高的软件成分清单,能显著提升最终用户进行软件供应链安全评估的准确性。
此外,陈静对企业供应链上下游关系做了进一步阐述,她表示,在软件开发生命周期中,开发阶段漏洞的引入不止在代码编写阶段,还有所依赖的开源组件、开发和构建工具等,依照软件的开发和构建过程,企业需要建设开发过程安全评估能力。在软件交付阶段,作为供应商,除保证交付软件安全外,也应将软件成分清单一并交付给下游企业,促使整个软件供应链的上下游都具备依据安全通报、威胁情报监控等第三方信息能够分析、评估软件供应链安全的基本条件。供应链软件产品交付运行后,供应商应在产品的生命周期内提供安全保障服务,对产品漏洞及时修复,最终用户也应根据供应商所提供的软件成分清单纳入企业资产管理范围,定期对资产进行安全评估,结合漏洞预警,对受影响的产品进行加固和修复。
在技术不断迭代与产业高速发展中,软件供应链逐渐形成了包含技术体系、多元产品组件及各路开发者、供应者与消费者为一体的庞大产业生态,软件供应链安全将直接影响关键基础设施和数字经济安全。作为中国可信安全生态建设的积极参与者,绿盟科技推出软件供应链技术安全白皮书,旨在从软件供应链安全威胁与国内外形势来梳理软件供应链中存在的安全问题,提炼出软件供应链安全治理的核心理念、技术框架、关键技术,并从供应链安全监管和控制方面给出解决方案和最佳实践,期望为读者带来全新的技术思考,助力我国软件产业发展。
免责声明:本文由用户上传,如有侵权请联系删除!
猜你喜欢
- 今日消息 俄罗斯BQ发布新机:搭载国产虎贲T310处理器
- 今日消息 Google 版 emoji 猜词游戏,助家长引导孩子安全上网
- 今日消息 科技股千元时代落幕:Alphabet 1拆20今日生效
- 今日消息 NVIDIA RTX 4090可能是今年推出的唯一一款Lovelace系列显卡
- 今日消息 苹果公司上线新广告 介绍耐撞击和防水溅的iPhone 13
- 今日消息 Intel 13代酷睿i9/i7/i5都来了!狂堆小核心、跑分飞天
- 今日消息 三星上架AI修图软件“Galaxy Enhance-X”
- 今日消息 周杰伦快手独家直播已开场:瞬间破300万人气 将申请世界纪录
- 今日消息 央视对话中兴:数据库为什么必须掌握在自己手里?
- 今日消息 武装劫匪光天化日突袭伦敦考文特花园Apple Store
- 今日消息 绿盟科技发布白皮书:理清企业供应链依赖关系是确保软件供应链安全的关键
- 今日消息 14nm全家桶 5代酷睿IPC比拼:5年时间提升25%
最新文章
- 今日消息 王麻子直播菜刀拍蒜一整天:45万人围观 仅卖出989件
- 今日消息 俄罗斯BQ发布新机:搭载国产虎贲T310处理器
- 今日消息 Google 版 emoji 猜词游戏,助家长引导孩子安全上网
- 今日消息 亚马逊云科技陈晓建:数据也有冷热,如何存储才能更省更快?
- 今日消息 BAT齐出手的数字藏品,是新风口还是“韭菜地”?
- 今日消息 科技股千元时代落幕:Alphabet 1拆20今日生效
- 今日消息 NVIDIA RTX 4090可能是今年推出的唯一一款Lovelace系列显卡
- 今日消息 苹果公司上线新广告 介绍耐撞击和防水溅的iPhone 13
- 今日消息 网课盛行 家长如何为孩子挑选”护眼神器“?
- 今日消息 Intel 13代酷睿i9/i7/i5都来了!狂堆小核心、跑分飞天
- 今日消息 AMD Zen4游戏神U年内杀到 208MB缓存史无前例
- 今日消息 三星上架AI修图软件“Galaxy Enhance-X”
- 今日消息 苹果布朗普顿路店将于7月28日在伦敦骑士桥开业
- 今日消息 Galaxy Z Fold 4和Flip 4的Galaxy Unpacked确认将于8月10日举行
- 今日消息 周杰伦快手独家直播已开场:瞬间破300万人气 将申请世界纪录
- 今日消息 Asahi Linux更新带来了实验性的苹果M2支持
- 今日消息 央视对话中兴:数据库为什么必须掌握在自己手里?
- 今日消息 5G手机壳,一场智商税?
- 今日消息 Nothing Phone 1官方承认存在“葫芦屏” 前摄开孔附近出现绿晕
- 今日消息 青海天峻县三伏天出现七月飞雪奇景:积雪厚度达3cm
- 今日消息 武装劫匪光天化日突袭伦敦考文特花园Apple Store
- 今日消息 做给家人吃的菜 趣店预制菜品牌战略发布
- 今日消息 iPhone 14预计9月13日发布 但iPhone 13目前销量依旧可观
- 今日消息 歌尔股份:与米哈游、三七互娱签订合伙协议 拟合计认缴5.6亿元开展创业投资活动