2023年8月25日，由中國信息通信研究院（以下簡稱“中國信通院”）和中國通信標準化協(xié)會聯(lián)合主辦的“2023 SecGo云和軟件安全大會”在北京召開。大會以“鏈接云端 可信而安”為主題，旨在推動云和軟件安全產(chǎn)業(yè)發(fā)展、新技術應用和生態(tài)建設。中國通信標準化協(xié)會副理事長兼秘書長代曉慧、中國信通院云計算與大數(shù)據(jù)研究所所長何寶宏出席會議并發(fā)表致辭。

中國通信標準化協(xié)會副理事長兼秘書長代曉慧致辭

代曉慧表示，中國通信標準化協(xié)會深入貫徹***總書記重要指示和黨中央、國務院部署，在云和軟件安全標準化工作方面取得了以下進展：一是標準化工作持續(xù)健全完善；二是覆蓋范圍有序拓寬；三是國際影響力逐步提升。為進一步推動我國云和軟件安全產(chǎn)業(yè)發(fā)展與實踐落地，代曉慧對產(chǎn)業(yè)的未來發(fā)展提出三點建議：一是貫徹國家重點政策，推進政策的落地實施，完善配套標準制定，積極促進云和軟件安全產(chǎn)業(yè)上下游生態(tài)建設。二是加快完善云和軟件安全標準體系，積極引導云和軟件安全產(chǎn)業(yè)健康發(fā)展。三是促進供需側有效對接，發(fā)揮推進委員會的平臺作用，聯(lián)合產(chǎn)業(yè)鏈上下游，加速云和軟件安全技術的推廣和應用。

中國信通院云計算與大數(shù)據(jù)研究所所長何寶宏致辭

何寶宏表示，當前我國云和軟件安全產(chǎn)業(yè)發(fā)展正邁入高質量發(fā)展軌道：一是政策環(huán)境持續(xù)優(yōu)化；二是創(chuàng)新技術應用不斷涌現(xiàn)；三是產(chǎn)業(yè)融合進一步深化。中國信通院作為推動行業(yè)發(fā)展的重要橋梁和紐帶，近年來在云和軟件安全領域持續(xù)開展工作，建立了較為完善的“可信安全研究體系”，主要包括以下幾個方面：一是積極開展云和軟件安全領域標準與評估體系建設工作。二是持續(xù)發(fā)布云和軟件安全產(chǎn)業(yè)洞察與研究成果。三是搭建云和軟件安全生態(tài)與交流平臺。

為深入落實“十四五”規(guī)劃要求，積極營造安全可信網(wǎng)絡生態(tài)環(huán)境，中國信通院面向云安全、軟件供應鏈安全、零信任等領域開展系列評估，大會公布了最新的評估結果（點擊文末“閱讀原文”查看評估結果）。

《銀行業(yè)業(yè)務安全體系建設白皮書》發(fā)布

金融科技的迅猛發(fā)展為銀行業(yè)帶來了巨大發(fā)展?jié)摿Φ耐瑫r，大量業(yè)務風險也隨之凸顯。在此背景下，中國民生銀行股份有限公司和中國信通院云計算與大數(shù)據(jù)研究所共同編寫的《銀行業(yè)業(yè)務安全體系建設白皮書》在會上正式發(fā)布，為銀行業(yè)深入了解當前的業(yè)務安全挑戰(zhàn)和趨勢提供有力參考。

中國信通院云計算與大數(shù)據(jù)研究所副所長栗蔚分享《軟件物料清單（SBOM）發(fā)展現(xiàn)狀與洞察研究》

中國信通院云計算與大數(shù)據(jù)研究所副所長栗蔚出席會議并發(fā)表演講。栗蔚表示，近年來軟件供應鏈安全事件頻發(fā)，軟件物料清單（SBOM）作為提升軟件供應鏈透明度，降低軟件供應鏈安全風險的有效手段受到業(yè)界關注。經(jīng)調(diào)研發(fā)現(xiàn)，目前我國企業(yè)軟件物料清單建設工作仍處初期階段，大規(guī)模落地較難實現(xiàn)，主要存在數(shù)據(jù)格式不統(tǒng)一、缺乏配套平臺工具、企業(yè)需求未確立、數(shù)據(jù)零散難收集等痛點問題。針對我國企業(yè)軟件物料清單建設現(xiàn)狀，中國信通院調(diào)研多種數(shù)據(jù)格式，完善軟件物料清單標準，明確核心數(shù)據(jù)字段要求，助力企業(yè)軟件物料清單相關建設工作的落地。

兩本應用安全領域白皮書發(fā)布

新技術的蓬勃發(fā)展驅動業(yè)務創(chuàng)新變革，應用安全風險加劇。為推動行業(yè)整體應用安全能力水平提升，中國信通院云計算與大數(shù)據(jù)研究所聯(lián)合國內(nèi)應用安全代表企業(yè)共同編寫多本應用安全領域研究報告。一是與深圳永安在線科技有限公司共同撰寫并發(fā)布《API安全發(fā)展白皮書（2023）》，旨在通過分析新型API攻擊趨勢及其爆發(fā)式增長催生的新型安全挑戰(zhàn)，幫助從業(yè)者更好的了解API安全攻防現(xiàn)狀。二是與瑞數(shù)信息技術有限公司共同撰寫并發(fā)布《云上WAAP發(fā)展洞察報告（2023）》，旨在通過分析WAAP解決方案的優(yōu)勢及核心能力要求，幫助安全從業(yè)者更好的了解WAAP全貌。

《零信任發(fā)展研究報告（2023年）》解讀

中國信通院云計算與大數(shù)據(jù)研究所開源和軟件安全部主任郭雪發(fā)布并解讀了《零信任發(fā)展研究報告（2023年）》。郭雪表示，中國信通院云計算與大數(shù)據(jù)研究所零信任團隊對過去兩年對零信任產(chǎn)業(yè)的新發(fā)展、新變化進行了洞察：一是信任保障資源可信訪問，應用價值日益凸顯；二是零信任能力生態(tài)逐漸成熟；三是用戶對零信任建設尚存顧慮，同時肯定零信任核心價值。

《可信云安全標準體系解讀》分享

中國信通院云大所開源和軟件安全部副主任孔松分享《可信云安全標準體系解讀》。孔松表示，為推動云安全產(chǎn)業(yè)發(fā)展，中國信通院圍繞云資產(chǎn)安全、云安全工具、安全服務、云安全責任共擔等領域建立了可信云安全標準體系，以促進云安全供應側技術能力的高質量交付。未來，聚焦云用戶深度用云中的新安全挑戰(zhàn)，將進一步推動云安全質效進階標準的制定，助力云用戶厘清云安全建設技術路徑，建立評價模型科學量化云安全實際成效，實現(xiàn)安全能力的持續(xù)優(yōu)化。

產(chǎn)業(yè)各方嘉賓精彩演講

大會還邀請了產(chǎn)業(yè)各方嘉賓發(fā)表精彩演講。中國民生銀行股份有限公司信息科技部安全規(guī)劃中心副處長（主持工作）李吉慧帶來了“銀行業(yè)業(yè)務安全體系研究與實踐”主題演講；華為云計算技術有限公司華為云安全治理總監(jiān)鄒豐帶來了“重新定義數(shù)字化時代的云安全治理”的主題演講；天翼云科技有限公司云網(wǎng)安全事業(yè)部產(chǎn)品中心總監(jiān)宋志明分享了“天翼云一體化云原生安全防護體系的建設思考”。

本屆“2023 SecGo云和軟件安全大會”除主論壇之外，還設有軟件供應鏈安全、云安全、零信任發(fā)展、應用安全、科技保險五大分論壇。后續(xù)，中國信通院將緊跟云和軟件安全的產(chǎn)業(yè)發(fā)展趨勢與行業(yè)痛點，推動新技術落地與應用，搭建各方溝通交流橋梁，積極推動云和軟件安全產(chǎn)業(yè)發(fā)展。

審核編輯 黃宇