日前，由工業和信息化部電子第五研究所、中國通信企業協會聯合主辦的“第二屆中國賽寶信息技術應用創新優秀解決方案征集”榜單揭曉，基于自主研發軟件供應鏈安全管理平臺產品以及在基礎電信行業的豐富經驗，中國電信安全公司的“開源軟件供應鏈安全治理解決方案”從數百個方案中脫穎而出，榮獲“2023中國賽寶信息技術應用創新優秀解決方案征集活動應用創新示范方向”一等獎。

【方案介紹】

中國電信安全公司自主研發的軟件供應鏈安全管理平臺覆蓋采集、分析、合規管理、威脅發現與告警等供應鏈安全全流程，可提供組件識別、漏洞分析、許可證分析、流水線集成、風險量化管理等功能。基于此平臺，用戶可高效利用安全資源，合理降低安全和合規投入，有效提升應用開發效率和安全性。平臺由支撐層、業務層、運營層、用戶層四層架構組成，提供50余項功能模塊，覆蓋軟件全生命周期，可有效保障軟件供應鏈安全。

【方案優勢】

1、核心代碼均為自主研發，擁有完全自主知識產權，能有效幫助企業構建可信軟件供應鏈。

2、適用于中國電信各省公司及專業公司相關系統服務安全流程管理、檢測與安全質量提升。

3、平臺可納管集成第三方安全工具，包括模糊測試、自動化滲透測試、信創軟件測繪等安全能力，豐富平臺安全檢測能力。

4、為應用、系統開發提供從需求、設計、編碼、測試、發布各階段的安全檢測、防護能力，保障供應鏈安全和云原生安全，實現“安全左移”。

網絡安全深刻影響國民經濟運轉，其中，軟件供應鏈安全作為網絡安全的重要組成部分，是實現網絡安全的重要前提。作為中國電信建設安全型企業的主力軍和骨干力量，電信安全承擔中國電信網絡安全關鍵核心技術創新的主體責任，是建設網絡強國和數字中國、維護網信安全的重要力量。電信安全未來將加大在自主核心技術上的研發投入，不斷優化產品和服務，積極推動技術攻關和成果創新，為我國信創事業添磚加瓦。