近日，首届信息通信软件供应链安全社区成员大会顺利召开。大会由工业和信息化部网络安全管理局指导，中国信息通信研究院主办。大会以“强化软件供应链安全治理助力信息通信业健康发展”为主题，旨在促进社区各单位高效协作，探索软件供应链安全治理模式，在根源上防范风险并实现治理价值。会上，中国电信研究院承接集团云网运营部项目针对PaaS安全的供应链安全研究获评优秀科研成果，研究院云网内生安全团队研究员徐帅健妮受聘为特邀专家。

团队代表(左四)接受颁奖

研究员徐帅健妮(左一)受聘为特邀专家

近年来，全球针对软件供应链的安全事件频发，影响巨大，软件供应链安全已然成为一个全球性的安全问题。如何更加全面、高效地保障软件供应链的安全对于我国软件行业发展、数字化进程推进具有重要意义。中国电信集团作为信息通信软件供应链安全社区的筹建单位，担任检测评估组组长。中国电信研究院安全技术研究所云网内生安全团队将承接集团安排负责检测评估组工作并协助社区标准规范组工作。团队聚焦中国电信集团软件供应链安全研究与落地，推动针对软件生命周期的全流程安全管控落地实践，从软件安全生命周期实践的角度保障软件供应链安全。自主研发包括组件安全检测、镜像安全检测、代码审计、APP安全检测等在内的一系列软件供应链核心技术能力。组件安全、镜像安全能力、代码审计上线云道平台安全审计中心；帮助安全人员精确定位问题代码和三方组件被引用的位置，快速复现漏洞，极大地提高修复效率。APP安全检测能力依托移动应用全生命周期管理平台部署至天翼云应用安全中台，提供APP安全检测、监测和防护能力；精确识别应用安全及合规问题，及时向安全人员提供问题修复建议，实现安全、合规发布，避免被通报下架风险。未来，中国电信研究院愿与社区成员共同努力，为软件供应链安全治理及管控方面贡献力量，积极推动行业软件供应链安全能力的提升，为行业的安全发展做出更大贡献