软件供应链安全创新发展论坛-广州速记

2023年9月19日，软件供应链安全创新发展论坛召开，软件定义一切带来数字世界快速发展的同时也带来了软件供应链的安全威胁和风险，且逐年增加。以下为活动现场的速记节选

通过我们的信任加风控这样的理念，贯穿采购和自研两大场景，比如在采购场景当中，在采购需求阶段就要做好安全的审核和分析，在中标之前，会进行安全审查的预判，到验收上线的环节，还会进行上线前的审核，确保采购链条的完整风控的把握。

同时，在自研的链条当中，也会经历诸如网络安全方案的制订，过程安全的检测，还有一系列准出的检测，来构建自研的链条的风控。同时我们在当中会嵌入信任的理念，比如开源的内部可信源，以及发布的产品的组件，还有一些在线系统的组件库。在生产运维环节也要实施相应的风险监测预警。

来源：广州会议速记