泉州网站建设培训,电子商务网站建设描述,意识形态 加强网站建设,公司网站建设教程近日#xff0c;由国家信息中心主办#xff0c;复旦大学研究院承办的“数字政府建设暨数字安全技术研讨会”在义乌顺利召开。国家信息中心信息与网络安全部副主任禄凯#xff0c;复旦大学党委常委、宣传部部长陈玉刚#xff0c;义乌市委常委、常务副市长喻新贵为会议致辞。… 近日由国家信息中心主办复旦大学研究院承办的“数字政府建设暨数字安全技术研讨会”在义乌顺利召开。国家信息中心信息与网络安全部副主任禄凯复旦大学党委常委、宣传部部长陈玉刚义乌市委常委、常务副市长喻新贵为会议致辞。海云安作为此次大会的协办单位并在大会上就数字政府软件供应链安全问题进行“数字政府软件供应链安全前沿发展及安全监测实践”的分享演讲。 研讨会现场
随着科技的不断发展软件供应链已成为软件产业发展的重要组成部分。然而近年来频频发生的软件供应链安全事件对企业和用户造成了严重的经济和社会损失。因此为了保障软件供应链安全提高软件产品质量规范软件产业健康发展开展软件供应链安全工作势在必行。
会上海云安谢朝海博士分别对软件供应链安全的发展现状、数字政府软件供应链安全面临的新挑战、数字政府软件供应链安全总体思路、数字政府软件供应链安全监测实践四个方面进行分享和阐述提出“安全左移”是软件供应链安全的必由之路面向数字化转型过程中电子政府的云原生要求借鉴国外DevSecOps方法依据国内《网络安全法》、等保2.0的“三同步”要求把局部整改为主的外挂式建设模式走向安全与应用深度融合的“原生安全”模式通过安全的“左移开发右拓运营”等方式把安全嵌入到整个数字化转型框架中形成高效、协调的软件供应链安全解决方案全面提升数字政府网络安全治理水平。通过软件供应链安全监测平台对软件供应链安全风险进行实时监测根据软件组件依赖关系实现漏洞及恶意组件、恶意程序传播机制的分析与管控能够及时发现威胁进行阻断溯源等为政府、企业软件供应链安全风险管控提供持续保障。
会议分享最后海云安谢朝海博士对软件供应链安全进行了简单回顾并给出建议软件供应链的安全管理是一项系统工程需要从国家、行业、单位多层面入手。各级机构应及时建立发现、分析、处理和保护软件供应链安全风险的能力并从整体上改进软件供应链安全管理水平。 软件供应链安全管理平台3SC
软件供应链安全管理平台3SC支持对自主开发、外包开发场景通过从软件产品的规划、建设、交付、运营全生命周期进行安全管控快速发现缺陷组件、深度且准确的SBOM清单、许可证合规风险检测、供应商安全风险等安全风险实现软件开发全过程管控、全方位合规。通过配套安全需求工具箱、自查自证工具箱、安全测试工具箱和验证监测工具箱提供软件开发规划立项、开发建设、上线测试和运行维护四大阶段安全技术能力按照软件供应链上游、生产链、下游相关风险进行统一管理统一管理信创系统开源软件资产风险情况确保生产制品可信交付、安全运营。 全面的供应链可视性能够提供对软件供应链的全面可视性通过全面的可视性可了解和监控整个供应链的安全性并及时应对潜在的风险和漏洞。
全自动化的风险评估和漏洞管理自动化进行风险评估和漏洞管理减少人工工作量并及时采取措施来保护软件供应链的安全。
实时的安全监控和响应能力提供实时的安全监控和响应能力及时发出警报并采取相应的应对措施。实时的安全监控和响应能力可以帮助用户快速应对安全事件减少潜在的损失和影响。
