日前，由工業(yè)和信息化部電子第五研究所、中國通信企業(yè)協(xié)會(huì)聯(lián)合主辦的“第二屆中國賽寶信息技術(shù)應(yīng)用創(chuàng)新優(yōu)秀解決方案征集”榜單揭曉，基于自主研發(fā)軟件供應(yīng)鏈安全管理平臺(tái)產(chǎn)品以及在基礎(chǔ)電信行業(yè)的豐富經(jīng)驗(yàn)，中國電信安全公司的“開源軟件供應(yīng)鏈安全治理解決方案”從數(shù)百個(gè)方案中脫穎而出，榮獲“2023中國賽寶信息技術(shù)應(yīng)用創(chuàng)新優(yōu)秀解決方案征集活動(dòng)應(yīng)用創(chuàng)新示范方向”一等獎(jiǎng)。

【方案介紹】

中國電信安全公司自主研發(fā)的軟件供應(yīng)鏈安全管理平臺(tái)覆蓋采集、分析、合規(guī)管理、威脅發(fā)現(xiàn)與告警等供應(yīng)鏈安全全流程，可提供組件識(shí)別、漏洞分析、許可證分析、流水線集成、風(fēng)險(xiǎn)量化管理等功能。基于此平臺(tái)，用戶可高效利用安全資源，合理降低安全和合規(guī)投入，有效提升應(yīng)用開發(fā)效率和安全性。平臺(tái)由支撐層、業(yè)務(wù)層、運(yùn)營層、用戶層四層架構(gòu)組成，提供50余項(xiàng)功能模塊，覆蓋軟件全生命周期，可有效保障軟件供應(yīng)鏈安全。

【方案優(yōu)勢】

1、核心代碼均為自主研發(fā)，擁有完全自主知識(shí)產(chǎn)權(quán)，能有效幫助企業(yè)構(gòu)建可信軟件供應(yīng)鏈。

2、適用于中國電信各省公司及專業(yè)公司相關(guān)系統(tǒng)服務(wù)安全流程管理、檢測與安全質(zhì)量提升。

3、平臺(tái)可納管集成第三方安全工具，包括模糊測試、自動(dòng)化滲透測試、信創(chuàng)軟件測繪等安全能力，豐富平臺(tái)安全檢測能力。

4、為應(yīng)用、系統(tǒng)開發(fā)提供從需求、設(shè)計(jì)、編碼、測試、發(fā)布各階段的安全檢測、防護(hù)能力，保障供應(yīng)鏈安全和云原生安全，實(shí)現(xiàn)“安全左移”。

網(wǎng)絡(luò)安全深刻影響國民經(jīng)濟(jì)運(yùn)轉(zhuǎn)，其中，軟件供應(yīng)鏈安全作為網(wǎng)絡(luò)安全的重要組成部分，是實(shí)現(xiàn)網(wǎng)絡(luò)安全的重要前提。作為中國電信建設(shè)安全型企業(yè)的主力軍和骨干力量，電信安全承擔(dān)中國電信網(wǎng)絡(luò)安全關(guān)鍵核心技術(shù)創(chuàng)新的主體責(zé)任，是建設(shè)網(wǎng)絡(luò)強(qiáng)國和數(shù)字中國、維護(hù)網(wǎng)信安全的重要力量。電信安全未來將加大在自主核心技術(shù)上的研發(fā)投入，不斷優(yōu)化產(chǎn)品和服務(wù)，積極推動(dòng)技術(shù)攻關(guān)和成果創(chuàng)新，為我國信創(chuàng)事業(yè)添磚加瓦。