來源：Gitee

1月27日，國(guó)家工業(yè)信息安全發(fā)展研究中心(以下簡(jiǎn)稱「中心」)在北京舉辦 2026 年高端工業(yè)軟件生態(tài)創(chuàng)新發(fā)展思想?yún)R。

本次會(huì)議聚焦中試驗(yàn)證、軟件工程范式重構(gòu)、產(chǎn)教融合協(xié)同創(chuàng)新等關(guān)鍵議題，來自關(guān)鍵行業(yè)的集團(tuán)、高校、地方主管部門及工業(yè)軟件企業(yè)的 60 余家單位、80 余位專家代表齊聚一堂，圍繞自主軟件生態(tài)建設(shè)展開深入交流。

會(huì)議期間，「供應(yīng)鏈安全號(hào)」正式啟動(dòng)，并為首批成員單位授牌。在此次授牌儀式中，Gitee(北京奧思研工智能科技有限公司)作為國(guó)內(nèi)開源與軟件研發(fā)平臺(tái)代表，成為首批高端工業(yè)軟件創(chuàng)新發(fā)展領(lǐng)航計(jì)劃「供應(yīng)鏈安全號(hào)」成員單位，將與中心及其他成員單位一道，聚焦機(jī)制建設(shè)、標(biāo)準(zhǔn)制定與平臺(tái)搭建，持續(xù)推進(jìn)工業(yè)軟件安全可控發(fā)展。

構(gòu)建供應(yīng)鏈安全協(xié)同體系

作為中心「高端工業(yè)軟件創(chuàng)新發(fā)展領(lǐng)航計(jì)劃」的重要組成部分，「供應(yīng)鏈安全號(hào)」旨在圍繞軟件物料清單(SBOM)標(biāo)準(zhǔn)體系建設(shè)、支撐平臺(tái)搭建、核心工具研發(fā)等方向，推動(dòng)構(gòu)建具備可追溯、可審計(jì)、可協(xié)同能力的工業(yè)軟件供應(yīng)鏈安全體系，標(biāo)志著工業(yè)軟件安全治理進(jìn)入系統(tǒng)化、工程化協(xié)同新階段。

中心總工程師周平在會(huì)議中表示，2025年中心已建成軟件物料清單管理服務(wù)平臺(tái)，發(fā)布了關(guān)鍵構(gòu)成與管理要求標(biāo)準(zhǔn)。未來將持續(xù)匯聚產(chǎn)學(xué)研用合力，推進(jìn)「供應(yīng)鏈安全號(hào)」在標(biāo)準(zhǔn)落地與能力集成方面形成示范突破。

Gitee 在軟件供應(yīng)鏈安全領(lǐng)域的實(shí)踐基礎(chǔ)

Gitee 長(zhǎng)期專注于開源協(xié)作、研發(fā)流程安全與開源治理體系建設(shè)，圍繞代碼托管、依賴管理、DevSecOps、安全審計(jì)等環(huán)節(jié)構(gòu)建了一整套工具能力與工程落地路徑。旗下 Gitee 企業(yè)版、AI 服務(wù)平臺(tái)模力方舟，以及源盾可信中心倉、Gitee CodePecker 安全掃描等產(chǎn)品，已廣泛服務(wù)于工業(yè)制造、能源電力、科研高校等關(guān)鍵行業(yè)。

其中，Gitee CodePecker 聚焦 DevSecOps 安全體系的工程化落地，圍繞開源依賴分析(SCA)與源代碼安全檢測(cè)(SAST)雙引擎構(gòu)建完整的「左移式」安全防線，具備精準(zhǔn) SBOM 輸出、漏洞可達(dá)性分析、License 風(fēng)險(xiǎn)識(shí)別、國(guó)產(chǎn)代碼規(guī)范檢測(cè)、自動(dòng)阻斷與修復(fù)建議推送等功能，已廣泛適配信創(chuàng)、能源、工業(yè)等高安全行業(yè)的本地化部署需求。

Gitee CodePecker

源盾可信中心倉則提供了一站式的全語言開源組件服務(wù)，支持 Maven、Npm、Docker、Go、Pypi、Nuget 等二十余種主流語言體系，覆蓋企業(yè)研發(fā)所需的基礎(chǔ)依賴。平臺(tái)支持組件溯源、數(shù)字簽名校驗(yàn)與 CDN 加速，并基于元數(shù)據(jù)與場(chǎng)景標(biāo)簽構(gòu)建推薦機(jī)制，幫助開發(fā)者高效選擇可信組件。所有組件均遵循嚴(yán)格準(zhǔn)入規(guī)范，經(jīng)過安全檢測(cè)和合規(guī)審查，確?！咐〖纯尚?、使用有保障」。

源盾可信中心倉

兩大平臺(tái)共同覆蓋了工業(yè)軟件研發(fā)全過程中的關(guān)鍵安全環(huán)節(jié)，從源頭阻斷漏洞與合規(guī)風(fēng)險(xiǎn)，為企業(yè)構(gòu)建可視、可控、可閉環(huán)的軟件供應(yīng)鏈安全能力底座，也為中心牽頭的「供應(yīng)鏈安全號(hào)」生態(tài)提供了可復(fù)用、可推廣的工具與實(shí)踐樣本。Gitee 也將以此為基礎(chǔ)，參與更廣泛的供應(yīng)鏈安全協(xié)同機(jī)制建設(shè)。

深度參與國(guó)家工業(yè)軟件生態(tài)共建

「高端工業(yè)軟件創(chuàng)新發(fā)展領(lǐng)航計(jì)劃」自 2022 年啟動(dòng)以來，已聯(lián)合 200 余家成員單位，在政策研究、標(biāo)準(zhǔn)制定、集成驗(yàn)證、示范應(yīng)用、產(chǎn)教融合等方向持續(xù)推進(jìn)生態(tài)協(xié)同。

Gitee 未來將繼續(xù)依托該計(jì)劃，與中心及相關(guān)單位在以下方向開展聯(lián)合攻關(guān)：

軟件物料清單自動(dòng)生成、校驗(yàn)與審計(jì)能力建設(shè);

面向關(guān)鍵行業(yè)的開源依賴安全治理工具開發(fā);

DevSecOps 工程實(shí)踐在工業(yè)軟件研發(fā)流程中的推廣應(yīng)用;

支撐工業(yè)軟件人才聯(lián)合培養(yǎng)與實(shí)訓(xùn)體系建設(shè)。

Gitee 將持續(xù)發(fā)揮平臺(tái)能力與技術(shù)積累，積極參與國(guó)家級(jí)工業(yè)軟件安全與生態(tài)建設(shè)，為構(gòu)建自主可控、協(xié)同高效、可信可用的國(guó)產(chǎn)工業(yè)軟件體系提供持續(xù)支撐。