软件供应链安全社区大会圆满落幕

　　2022年2月17日，首届信息通信软件供应链安全社区(以下简称“社区”)成员大会顺利召开。大会采取线上线下相结合的形式，100余位来自国内网络安全领域的权威专家、学者和企业代表参会，共同见证首届社区成员大会取得圆满成功，为社区发展奠定良好基础。

　　大会由工业和信息化部网络安全管理局指导，中国信息通信研究院(以下简称“中国信通院”)主办，悬镜安全、比瓴科技协办，以“强化软件供应链安全治理 助力信息通信业健康发展”为主题，旨在促进社区各工作组、会员单位高效协作，探索软件供应链安全治理模式，实现助力防护意识和能力由“运行阶段”向“全生命周期”转变，治理模式由“自治或半自治”向“共治”转变，推动安全治理工作由“被动式”向“引领式”转变，在根源上防范风险并实现治理价值。

　　工业和信息化部网络安全管理局网络安全处副处长袁春阳出席会议并讲话，中国信通院副院长魏亮及中国工程院沈昌祥院士为大会致辞。中国电信集团网络和信息安全管理部副总经理张侃，中国移动集团信息安全管理与运行中心副总经理袁捷，中国联通集团数字化部(信息安全部)副总经理谢攀，中国铁塔公司信息技术研究院副院长李洪，奇安信科技集团股份有限公司合伙人黄永刚，北京大学软件与微电子学院创始院长陈钟、悬镜安全CEO子芽等领导专家出席并参与重要议程。

　　袁春阳对首届社区成员大会的召开表示热烈祝贺。他指出，党中央和国务院高度重视关键信息基础设施的供应链安全，希望社区充分发挥凝聚、激发作用，与各会员单位继续推进软件供应链安全相关工作，着力构建创新、包容、健康的行业软件供应链安全生态，并就社区下一步工作提出指示意见。

　　魏亮向参会领导、专家、业界同仁表示热烈的欢迎。他表示，中国信通院努力推动行业软件供应链安全体系化治理，推进将软件供应链安全要素纳入网络安全防护体系。作为社区的牵头筹建单位，中国信通院将继续团结力量共同建设和发展社区，携手推动建立良好安全的新生态。

　　沈昌祥院士通过视频方式向大会现场致辞。他强调，保障软件供应链安全，营造安全可信的网络空间生态环境，这是复杂的系统工程，需要大家联合起来自主创新、自立自强，并对如何构建软件供应链安全治理体系提出四项宝贵建议。

　　大会在社区秘书长谢玮的主持下，依次进行了社区基本情况汇报、工作愿景与工作计划介绍、主题演讲、优秀成果分享等一系列议程，并颁发社区组长单位聘书、专家聘书和优秀成绩成果证书。

　　中国信通院安全所测评中心赵相楠副主任代表社区秘书处，向大会汇报了社区定位、愿景等基本情况，对社区章程进行发布，标志着社区组织架构初步搭建完毕，首轮会员招募、专家邀请基本完成，将进入稳步运行新阶段。

中国联通林海高级专家、中国移动邱勤副处长、中国铁塔董峰高级经理、中国电信朱良海副处长、中国信通院赵相楠副主任作为社区组长单位代表，对社区各工作组2025阶段目标与2022年度工作计划进行了详细的汇报。

　　大会现场公布了来自业界和学界的首席专家、专家组长、特邀专家名单，并向社区组长单位、专家组长及专家代表、社区会员代表颁发聘书。

随后，大会发布了社区科学研究、技术产品、制度建设及治理实践四类优秀成果评选结果，社区秘书长谢玮向获得优秀成果的15个单位颁奖，鼓励成员单位再接再厉，为提升软件供应链安全治理能力勇攀高峰。

最后，悬镜安全进行“软件供应链安全技术演进”主题演讲，优秀科研成果代表中国信通院、奇安信，先进技术产品代表比瓴科技，优秀治理实践代表浙江移动、腾讯云、中兴通讯就获奖成果进行现场分享，为社区成员开展后续工作提供了新思路。

　　未来，社区将会在指导单位的关心和支持下、在社区会员的共同努力下继续蓬勃发展，为软件供应链安全治理贡献集体力量!

　　首席专家名单

　　中国信息通信研究院魏亮

　　中国电信集团网络和信息安全管理部 张侃

　　中国移动集团信息安全管理与运行中心 袁捷

　　中国联通集团数字化部(信息安全部) 谢攀

　　中国铁塔公司信息技术研究院 叶臻

　　奇安信科技集团股份有限公司合伙人 黄永刚

　　北京大学软件与微电子学院创始院长 陈钟

　　北京大学网络空间安全研究院 可为

　　悬镜安全CEO 子芽

　　组长单位名单

　　政策法规组 中国联通集团

　　标准规范组 中国移动集团

　　能力建设组 中国铁塔公司 奇安信集团

　　检测评估组 中国电信集团

　　生态共治组 中国信息通信研究院

　　秘书长 常务专家组长

　　中国信息通信研究院 谢玮

　　专家组长名单

　　中国电信集团 徐浩

　　中国移动集团 邱勤

　　中国联通集团 林海

　　中国铁塔公司 董峰

　　奇安信科技集团 李志鹏

　　中国信息通信研究院 丰诗朵

　　国家工业信息安全发展研究中心 孙军

　　优秀成绩成果

　　关于悬镜安全

　　悬镜安全，DevSecOps敏捷安全领导者。由北京大学网络安全技术研究团队“XMIRROR”发起创立，致力以AI技术赋能敏捷安全，专注于DevSecOps软件供应链持续威胁一体化检测防御。核心的DevSecOps智适应威胁管理解决方案包括以深度学习技术为核心的威胁建模、开源治理、风险发现、威胁模拟、检测响应等多个维度的自主创新产品及实战攻防对抗为特色的政企安全服务，为金融、能源、泛互联网、IoT、云服务及汽车制造等行业用户提供创新灵活的智适应安全管家解决方案。