最近，由中国信息通讯研究院（以下简称“中国信通院”）主办的2022首届3SCON“软件供应链安全论坛”正式举行。会上，中国信通院发布了包括国内首个软件物料清单（SBOM）白皮书——《软件物料清单（SBOM）安全使用白皮书》在内的多项重要效果。

　　数字化年代下，软件使用广泛，软件供应链安全办理更是企业信息系统数字化办理的核心内容，因此软件供应链安全不仅是企业的职责和责任，也是企业生计和展开的要害。本次的《软件物料清单（SBOM）安全使用白皮书》由建信金科与中国信通院联合发布，对推进国内软件供应链安全规范和生态建造具有重要意义。

　　纵观近几年来，各行业及国家信息安全监管部门关于软件供应链安全意识逐步进步，保证软件供应链安全已成为全球一致。作为国家金融基础设施建造的活跃参与者，建信金科在软件供应链安全、开源办理等方面展开了多项作业，其间在软件物料清单（SBOM）技能的安全使用研究作业中，建信金科对SBOM的要害技能要素、规范规范、安全使用场景（软件供应链安全办理，安全漏洞办理、安全应急呼应，高可信安全使用办理）等方面的世界规范发展进行了深入研究，并提出了SBOM技能在建信金科DevSecOps流程和安全运营平台上使用的施行途径。

　　当时，物料软件清单在企业信息安全系统中正扮演着越来越重要的人物。白皮书的推出，梳理了软件物料清单（SBOM）的世界发展和相关规范，一起也对SBOM的展开趋势进行了展望。信任，跟着软件供应链安全的稳步展开，我国SBOM技能使用生态与数字建造将迎来新的高度。

上一篇：露天矿山安全归纳管控渠道弘锐科技 下一篇：金陵石化完善物资办理App