軟件供應鏈安全研究聯合實驗室揭牌
11月3日至5日,第二屆工控中國大會在蘇州召開,同期舉辦了“工控和工業軟件產品、解決方案和創新應用案例展示”活動。大會由國家制造強國建設戰略咨詢委員會指導,中國電子信息產業發展研究院、江蘇省工業和信息化廳、江蘇省政府國有資產監督管理委員會、蘇州市人民政府、中國工程院戰略咨詢中心共同主辦。安恒信息董事長范淵、安恒信息總經理吳卓群出席大會開幕式暨主論壇。會上,安恒信息總經理吳卓群與賽迪工業和信息化研究院集團(蘇州)有限公司總經理杜嬌共同為“軟件供應鏈安全研究聯合實驗室”簽約并揭牌。
隨著各行業對網絡安全的需求日益迫切,各重要系統對軟件代碼安全保障的需求不斷增加,軟件代碼安全產業和軟件供應鏈安全已成為強國建設的基礎保障。
此次安恒信息與賽迪研究院共同落地“軟件供應鏈安全研究聯合實驗室”,旨在結合科研力量與企業實踐,進一步提升我國科技創新的自主可控能力,為新時期的高質量發展提供保障和助力。
聯合實驗室也將堅持自強自信,堅持守正創新,聯合生態力量全方位保障關鍵信息基礎設施網絡安全、數據安全、供應鏈安全、應用安全,為國家數字經濟的高質量發展保駕護航。
安恒信息一直致力于軟件供應鏈安全能力建設,近年來致力于建立云端與企業端的軟件供應鏈安全運營的生態。在云端,依托安恒信息的威脅情報能力,建立安全運營平臺,提供采集通報、應急處置、態勢感知等軟件供應鏈管理模塊,通過開源的形式,將各關聯方生產、運營產生的數據庫最終形成軟件供應鏈的知識圖譜,實現共享。在企業端,利用態勢感知的全新檔案,幫助客戶梳理資產及供應鏈的情況,形成單位系統和資產的檔案,支撐供應鏈安全業務管理的閉環。
會議期間,安恒信息總經理吳卓群在“洞悉變化、順應發展”企業家論壇上發表了《工業企業軟件供應鏈安全》主題演講。他談到,企業數字化的目標是現實價值鏈重塑,而全面數字化是工業互聯網供應鏈發展的必然趨勢。工業領域供應鏈的數字化需求和意愿加快釋放,全面數字化轉型已經成為共識,工業互聯網供應鏈涉及的系統、實體、活動多樣及結構復雜等特性擴大了其受攻擊面,著手構建更獨立、完整、安全的工業互聯網供應鏈將是新的趨勢。
隨著工業互聯網供應鏈的不斷發展,供應鏈安全也在不斷面臨新的挑戰,吳卓群指出,建立安全的制度機制十分必要,在企業管理現狀框架的基礎上,清晰地將策略和標準層中的供應鏈安全控制要求與程序層中的安全控制實現設計并融入在整體安全管理體系中,以面對復雜的多團隊協作的場景。
分享讓更多人看到