2月16日，由中国信息通信研究院、中国电信集团有限公司、中国移动通信集团有限公司、中国联合网络通信集团有限公司、中国铁塔股份有限公司主办，信息通信软件供应链安全社区承办，鹏信科技、华为技术有限公司等协办的首届ICT软件供应链安全治理论坛暨信息通信软件供应链安全社区第二届成员大会在北京成功举办。本次活动聚集了政府机构、运营商、高校院所、网络安全头部厂商等行业重要代表，为软件供应链安全领域献上一场思想盛宴。会上，鹏信科技荣获社区2022年“优秀成员单位”奖。
大会进行了以“新形势下软件供应链安全风险及应对”为主题的圆桌论坛，会上鹏信科技章亮和其他与会嘉宾展开了深度而热烈的探讨。章亮从风险、产业和技术等视角进行了分享，提出随着云原生相关代表性技术与devops敏捷开发理念逐步成熟落地，软件供应链开源软件使用的安全风险日益突出，企业在应对风险方面，除了引入安全供应链技术与能力外，还需从软件开发的全生命周期进行管控，构建软件供应链安全运营体系，保障应用可持续安全。
为促进社区生态良性循环，促进行业诚信自律，企业代表在圆桌论坛结束后共同签署了《软件供应链安全自律公约》。鹏信科技作为社区优秀成员单位，将坚持技术创新，遵守法律法规，积极参与行业自律，保障软件供应链安全。
在“聚焦前沿技术研究与优秀实践 推动软件供应链安全能力建设”分论坛中，鹏信科技章亮就《数智时代，链安为先——软件供应链安全能力建设思考与实践》发表主题演讲，通过分析供应链安全发展现状、风险与挑战，结合鹏信实践提出软件供应链安全能力建设思路与框架，并从采购设计环节、开发测试环节、发布运营环节提出安全能力建设要点，依托鹏信安全治理实践，对软件供应链安全的未来发展进行了展望。
此外，鹏信科技受邀展示了有关供应链安全的相关产品体系，获得现场高度关注。
此次大会获奖，是社区和业界对鹏信科技在软件供应链安全领域实力的高度认可。鹏信科技对软件供应链安全有着深厚的技术积累和实践经验。未来，鹏信科技将继续坚持技术创新，深耕软件供应链安全及其他安全领域，为提升行业软件供应链安全治理能力贡献鹏信力量。
据悉，信息通信软件供应链安全社区是在工业和信息化部网络安全管理局指导下，由中国信息通信研究院、中国电信集团有限公司、中国移动通信集团有限公司、中国联合网络通信集团有限公司、中国铁塔股份有限公司等共同发起筹建，致力于软件供给过程的安全生态建设，为产业链、供应链各相关方等提供研讨、研发、协作、共治的平台。
来源：【鹏信科技】微信公众号
