建材公司名称推荐佳美建材logo建材排行榜前十名

　　2023年12月21日，由中国信息通信研究院（以下简称“中国信通院”）主办的“2024中国信通院ICT深度观察——开源和软件供应链论坛”在京召开

　　2023年12月21日，由中国信息通信研究院（以下简称“中国信通院”）主办的“2024中国信通院ICT深度观察——开源和软件供应链论坛”在京召开。会上，中国信通院云计算与大数据研究所开源和软件安全部主任郭雪对于软件供应链安全系列调研问卷结果进行了深度解读。

　　近年来，以Log4j、SolarWinds为代表的软件供应链安全事件频发，且仍有指数级增长趋势，引起业界高度关注。当下，软件安全攻击目标已发生根本转变，由软件自身向供应链拓展。传统软件安全攻击以挖掘软件服务自身安全漏洞建材排行榜前十名，加以攻击利用为主，随着软件供应链的复杂化，攻击者把攻击目标由目标软件转移到软件供应链最薄弱的环节，从而实现低投入高收益的目标。软件物料清单通过明确识别和详细记录软件组件及其相互关系以提升软件供应链透明度。以软件物料清单为抓手，建设软件供应链安全管理体系，降低软件供应链安全风险成为业界共同诉求。

　　中国信通院云大所相关团队自2019年起推进软件供应链安全相关研究工作，已制定包括《软件供应链安全管理要求》、《软件物料清单总体要求》、《可信研发运营安全能力成熟度》建材公司名称推荐、《研发运营安全工具体系》、《面向信息技术产品通用安全能力要求》等在内的标准体系，并与业界保持深度互动。本次，由中国信通院牵头，联合中国电信、华为、京东科技、平安银行、华泰证券、联通软研院、奇安信等业界头部企业代表，开展2023年软件供应链安全和软件物料清单调研问卷工作，旨在调研国内软件供应链安全和软件物料清单建设现状，以深入了解各行各业在推进软件供应链安全治理工作和建设软件物料清单体系中面临的痛点和挑战建材公司名称推荐佳美建材logo，为未来国内软件供应链安全建设路径提供新思路建材排行榜前十名。

　　郭雪指出，本次共有114家企业参与问卷调研，参与企业以大中型企业为主，对软件供应链安全和软件物料清单有一定认知建材排行榜前十名，调研数据并不完全代表中小型企业典型现状。

　　从企业软件供应链安全牵头部门来看，建立虚拟组织是主要路径，调研占比超80%。多数企业在软件供应链安全治理工作中人数和成本投入较低，仅10%的企业年度安全指出费用占IT总支出的比例超过10%，其中仅5%的企业针对软件供应链安全有专项投入。

　　软件供应链安全攻击途径较为多样，其中占比前三的攻击途径为攻击开源代码/组件、恶意篡改、攻击供应商代码，其中攻击开源代码/组件占比超70%建材公司名称推荐。

　　针对软件供应链安全管理，调研结果显示，目前仅17%的企业建立部门级以上的软件供应链安全管理规范佳美建材logo佳美建材logo，具体内容包括开源管理建材排行榜前十名、供应商管理、软件供应链活动管理、安全开发等内容，企业逐步探索软件供应链安全管理工作，重点关注供应商选型、安全开发、平台建设建材公司名称推荐、软件物料清单等。

　　企业将开源治理体系建设作为软件供应链安全治理首要举措，同时供应商管理体系建设与软件物料清单体系建设同样受到广泛关注。软件供应链安全治理主要面临威胁范围大，难以有效落地。涉及部门多佳美建材logo，跨部门沟通协作难度大等八大挑战。

　　针对软件物料清单，参与调研企业普遍未建立软件物料清单管理团队，面临缺乏统一规范的标准和指南指导，缺乏专业的管理团队、软件物料清单数据准确性和完整性难以保证等多重挑战佳美建材logo。标准数据格式旨在实现软件物料清单数据不仅仅是机器可读，且传输格式是可互操作的。根据调研结果显示，SPDX使用最为频繁建材公司名称推荐，企业也会根据自身业务需求自定义软件物料清单格式。

　　同时企业存在软件物料清单数据被滥用、价值不明确等顾虑，阻碍软件物料清单体系建设工作推进。参与调研者认为行业共识、标准及政策出台将成为企业软件物料清单建设动力。

　　中国信通院之后也将依托云计算开源产业联盟3S-Lab软件供应链安全实验室持续进行软件供应链安全和软件物料清单问卷调研工作，不断更新数据，更全面地了解国内软件供应链安全和软件物料清单建设现状，为未来国内软件供应链安全建设路径提供新思路，欢迎您的参与。

　　原标题：《3S-Lab软件供应链安全系列调研问卷结果发布：以软件物料清单为抓手，推动软件供应链安全管理工作落地》

　　本文为澎湃号作者或机构在澎湃新闻上传并发布，仅代表该作者或机构观点，不代表澎湃新闻的观点或立场，澎湃新闻仅提供信息发布平台。申请澎湃号请用电脑访问。