4月4日消息（水易）日前，在由中國信通院主辦的“可信軟件物料清單（SBOM）主題沙龍”上，中國信通院云計(jì)算與大數(shù)據(jù)研究所副所長栗蔚表示，數(shù)字經(jīng)濟(jì)時代，軟件成為生產(chǎn)生活的必備要素。軟件物料清單是軟件的“成分表”，通過明確識別和詳細(xì)記錄軟件組件及其相互關(guān)系以提升軟件透明度，成為軟件供應(yīng)鏈安全治理的重要抓手。
栗蔚介紹，目前，我國軟件物料清單發(fā)展呈現(xiàn)三大態(tài)勢，一是企業(yè)基于安全合規(guī)需求，積極探索軟件物料清單實(shí)踐。二是廠商積極布局軟件物料清單配套生成工具。三是標(biāo)準(zhǔn)規(guī)范逐步完善，引導(dǎo)軟件物料清單建設(shè)工作有序開展。
具體來看，近年來，以Log4j和SolarWinds等為代表的軟件供應(yīng)鏈安全事件頻發(fā)，進(jìn)一步推動了業(yè)界對于軟件物料清單的關(guān)注程度。部分頭部企業(yè)為有效進(jìn)行軟件供應(yīng)鏈安全治理已著手探索了軟件物料清單的相關(guān)規(guī)范和建設(shè)工作。供需雙方之間部分頭部企業(yè)為有效進(jìn)行軟件供應(yīng)鏈安全治理，已著手探索軟件物料清單應(yīng)用實(shí)踐，將軟件物料清單作為產(chǎn)品交付物之一。
與此同時，軟件物料清單的成分表復(fù)雜，貫穿軟件生產(chǎn)、運(yùn)維和交付整個流程，在這個流程里需要大量記錄軟件的生產(chǎn)和生成信息，以及組成成分，通過人力很難完成，所以很多企業(yè)開始探索用自動化工具生成軟件物料清單，這已經(jīng)成為業(yè)界生成軟件物料清單的主要共識。目前已有企業(yè)形成相關(guān)商業(yè)解決方案。
另外，當(dāng)前國內(nèi)針對軟件物料清單相關(guān)的標(biāo)準(zhǔn)規(guī)范方面開展積極探索，關(guān)鍵是在明確軟件物料清單的相關(guān)組成成分還有相關(guān)數(shù)據(jù)要素、使用場景，以及生產(chǎn)流程等各個必備要素成分，進(jìn)一步建立軟件物料清單的整個安全生態(tài)。
栗蔚表示，整體來說，我國軟件物料清單建設(shè)仍處于初期階段，建立健全軟件物料清單數(shù)據(jù)規(guī)范、發(fā)展完善配套工具、推進(jìn)產(chǎn)業(yè)共識將是日后工作重點(diǎn)。
在中國信通院云計(jì)算與大數(shù)據(jù)研究所軟件安全團(tuán)隊(duì)的共同努力下，聯(lián)合業(yè)界專家率先制定了國內(nèi)首個SBOM標(biāo)準(zhǔn)，這是軟件物料清單總體能力要求。
針對SBOM標(biāo)準(zhǔn)，根據(jù)要求首先進(jìn)行了可信軟件物料清單的試點(diǎn)摸排工作，進(jìn)行了相關(guān)評估。通過評估，一方面摸排了業(yè)界軟件物料清單現(xiàn)狀，明確了目前SBOM的使用場景還有一些痛點(diǎn)需求。另一方面推動供需雙方在建設(shè)軟件物料清單方面的優(yōu)化以及形成標(biāo)準(zhǔn)化共識。
推進(jìn)產(chǎn)業(yè)共識方面，依托中國信通院軟件供應(yīng)鏈安全實(shí)驗(yàn)室(3S-Lab)，凝聚專家力量，共同舉辦軟件物料清單相關(guān)實(shí)踐活動。栗蔚表示，未來中國信通院云計(jì)算與大數(shù)據(jù)研究所軟件安全團(tuán)隊(duì)將不斷地聯(lián)合業(yè)界完善軟件物料清單的相關(guān)安全體系建設(shè)工作，對于軟件物料清單的新技術(shù)、新理念、新方向不斷細(xì)化，共同推動軟件物料清單產(chǎn)業(yè)更加快速、繁榮、健康地發(fā)展，共同建立軟件供應(yīng)鏈安全可信體系。
- 研發(fā)運(yùn)營一體化！中移九天正式揭牌，目標(biāo)打造一流AI科技公司
- AI教父辛頓：要么訓(xùn)練AI永遠(yuǎn)不傷害人類，要么 “消滅” AI
- 比移動電話用戶多10億！我國移動物聯(lián)網(wǎng)終端用戶達(dá)28.31億
- 我國千兆寬帶用戶達(dá)到2.26億，占總數(shù)的1/3
- 上半年上海AI產(chǎn)業(yè)產(chǎn)值同比增長12.3% 成經(jīng)濟(jì)增長重要引擎
- 愛立信在Telstra商用5G-A站點(diǎn)部署自動載波聚合技術(shù)
- 江蘇曙光云計(jì)算被軍采拉入“黑名單”
- 愛立信在Telstra商用5G-A站點(diǎn)部署自動載波聚合技術(shù)
- 中國通信建設(shè)第三工程局被軍采按下暫停鍵
- 聚焦“四新”、預(yù)演未來：上海移動民生路旗艦店煥新再出發(fā)
免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。
