日前，2022 粤港澳大湾区 ( 广州 ) 信息技术高质量发展与网络安全论坛于广州成功举办。会上，工信部电子五所柴思跃博士发布《信创软件供应链白皮书》（征求意见版） [ 以下简称白皮书 ] ，重点梳理专有软件供应链定义及内涵，介绍软件供应链安全门类和现状。 GBASE 南大通用作为数据库领先企业，参与白皮书数据库软件内容编攒。
柴博士强调，软件供应链是将源代码、组件、运行环境、知识产权等转化为面向应用需求的特定产品或服务，通过线上或线下软件交付渠道集合，完成交付并持续运营的供给活动，并形成了由必要供应方、中间人和第三方服务提供商共同组成的多级网链状供需架构。
目前，我国软件供应链存在风险，目前已收录软件质量缺陷与安全漏洞超过18 万个，已知漏洞被利用情况超 800 个，开源软件供给生态复杂，体系化地推进产业级开源治理亟待开展。此外，开源软件的产权滥用情况同样值得关注。
供应链管理发展建议
一是关注美国对ICT 供应链停服、断供等政策风险，重视评估 NIST 、 ISO 等供应链标准风险和国外 DevSecOps 类软件数据安全风险；
二是加快推动我国自主软件供应链标准体系研发进程，以应用为牵引，优化自主软件供应链评价指标；
三是加快提升产业级软件供应链公共服务能力。
供需两侧新期望
信息技术企业：
应合理使用开源和第三方创新、正确评估和管理软件供应链风险、比竞争对手更快地发布更高质量代码；
用户单位：
建立软件供应链风险管理制度、评估现有体系下的软件供应链风险、有效开展内部软件全生命周期管理、实现软件生命周期信息可追溯、实现风险漏洞的快速响应可处置。
GBASE 南大通用作为先进软件供应链白皮书参编单位，旗下 GBase 系列数据库产品核心技术及底层代码自主可控，是国内少有的专注于数据库产品研发，并且在金融、电信行业得到规模化应用的独立数据库服务商。 GBASE 作为软件供应链重要一环，未来将继续在供给侧发力，为我国先进软件供应链建设提供安全、稳定、卓越的数据库产品和服务。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/69979120/viewspace-2914784/ ，如需转载，请注明出处，否则将追究法律责任。
