近日，首屆信息通信軟件供應鏈安全社區成員大會順利召開。大會由工業和信息化部網絡安全管理局指導，中國信息通信研究院主辦。大會以“強化軟件供應鏈安全治理助力信息通信業健康發展”為主題，旨在促進社區各單位高效協作，探索軟件供應鏈安全治理模式，在根源上防范風險并實現治理價值。

會上，中國電信研究院承接集團云網運營部項目針對PaaS安全的供應鏈安全研究獲評優秀科研成果，研究院云網內生安全團隊研究員徐帥健妮受聘為特邀專家。

團隊代表(左四)接受頒獎

研究員徐帥健妮(左一)受聘為特邀專家

近年來，全球針對軟件供應鏈的安全事件頻發，影響巨大，軟件供應鏈安全已然成為一個全球性的安全問題。如何更加全面、高效地保障軟件供應鏈的安全對于我國軟件行業發展、數字化進程推進具有重要意義。中國電信集團作為信息通信軟件供應鏈安全社區的籌建單位，擔任檢測評估組組長。中國電信研究院安全技術研究所云網內生安全團隊將承接集團安排負責檢測評估組工作并協助社區標準規范組工作。

團隊聚焦中國電信集團軟件供應鏈安全研究與落地，推動針對軟件生命周期的全流程安全管控落地實踐，從軟件安全生命周期實踐的角度保障軟件供應鏈安全。自主研發包括組件安全檢測、鏡像安全檢測、代碼審計、APP安全檢測等在內的一系列軟件供應鏈核心技術能力。組件安全、鏡像安全能力、代碼審計上線云道平臺安全審計中心；幫助安全人員精確定位問題代碼和三方組件被引用的位置，快速復現漏洞，極大地提高修復效率。APP安全檢測能力依托移動應用全生命周期管理平臺部署至天翼云應用安全中臺，提供APP安全檢測、監測和防護能力；精確識別應用安全及合規問題，及時向安全人員提供問題修復建議，實現安全、合規發布，避免被通報下架風險。

未來，中國電信研究院愿與社區成員共同努力，為軟件供應鏈安全治理及管控方面貢獻力量，積極推動行業軟件供應鏈安全能力的提升，為行業的安全發展做出更大貢獻