激活SBOM內(nèi)生價(jià)值 推動供應(yīng)鏈體系建設(shè)健康有序｜2023開放原子全球開源峰會軟件物料清單（SBOM）分論壇成功舉
6月12日，由開放原子開源基金會主辦、國家工業(yè)信息安全發(fā)展研究中心承辦的2023開放原子全球開源峰會軟件物料清單（SBOM）分論壇成功舉行。本場論壇以“風(fēng)險(xiǎn)有度，治理有道，SBOM先行”為主題，聯(lián)合產(chǎn)業(yè)各界，圍繞軟件物料清單的技術(shù)創(chuàng)新、應(yīng)用實(shí)踐、生態(tài)發(fā)展、行業(yè)推廣、規(guī)則建設(shè)等方面開展交流研討。工業(yè)和信息化部相關(guān)司局、北京市經(jīng)濟(jì)和信息化局領(lǐng)導(dǎo)出席論壇并致辭。國家工業(yè)信息安全發(fā)展研究中心總工程師周平主持論壇。
北京市經(jīng)濟(jì)和信息化局副局長賈力表示，國內(nèi)開源生態(tài)加速發(fā)展，對開源風(fēng)險(xiǎn)治理和供應(yīng)鏈管理提出更高要求，軟件物料清單等理念和實(shí)踐應(yīng)運(yùn)而生。未來，北京市將緊跟開源發(fā)展前沿，堅(jiān)持發(fā)展與安全并重，加快軟件物料清單等新工具應(yīng)用，積極推動行業(yè)企業(yè)加強(qiáng)開源風(fēng)險(xiǎn)防范，提升開源供應(yīng)鏈水平，探索開源安全保障的新思路、新手段。
國家工業(yè)信息安全發(fā)展研究中心、北京大學(xué)、北京航空航天大學(xué)、中國科學(xué)院軟件研究所、openEuler開源社區(qū)、北京金融科技產(chǎn)業(yè)聯(lián)盟、360、京東科技、安勢信息等多家單位共同啟動軟件物料清單（SBOM）工具平臺揭榜行動，旨在促進(jìn)優(yōu)秀工具產(chǎn)品和實(shí)踐成果脫穎而出，助力SBOM技術(shù)支撐能力提升和高水平應(yīng)用推廣。
主旨演講環(huán)節(jié)，北京大學(xué)教授陳鐘、Linux基金會OpenChain總經(jīng)理肖恩·考夫蘭、中國科學(xué)院軟件研究所研究員吳敬征、北京金融科技產(chǎn)業(yè)聯(lián)盟主任胡達(dá)川，分別結(jié)合軟件供應(yīng)鏈挑戰(zhàn)及應(yīng)對、OpenChain項(xiàng)目開源合規(guī)與安全標(biāo)準(zhǔn)化工作、“源圖”“SBOM+”開源供應(yīng)鏈基礎(chǔ)設(shè)施平臺建設(shè)、金融業(yè)SBOM應(yīng)用實(shí)踐等熱點(diǎn)話題做了分享。國家工業(yè)信息安全發(fā)展研究中心軟件所專家結(jié)合軟件物料清單提出的背景形勢、國際做法經(jīng)驗(yàn)、國家戰(zhàn)略要求，詳細(xì)介紹了中心對于我國軟件物料清單體系建設(shè)的思考和建議。來自華為、開放麒麟社區(qū)、360公司、北京桓潤律師事務(wù)所等業(yè)界專家圍繞SBOM技術(shù)創(chuàng)新與應(yīng)用實(shí)踐作了主題發(fā)言。
最后，北京航空航天大學(xué)、openEuler社區(qū)、華為云、安勢信息、奇科厚德等產(chǎn)學(xué)研領(lǐng)域?qū)＜掖恚瑖@“打造應(yīng)對軟件供應(yīng)鏈風(fēng)險(xiǎn)的第一防線——SBOM實(shí)踐探討”展開精彩圓桌對話。
軟件物料清單旨在以“開源”為核心，通過有效識別和記錄軟件組成成分及相互依賴關(guān)系，保障軟件全生命周期各環(huán)節(jié)要素的可控制、可預(yù)測、可管理。本場論壇通過匯聚各方力量和前沿實(shí)踐案例，充分挖掘行業(yè)前景和未來新圖景，對于推動完善我國開源軟件供應(yīng)鏈體系建設(shè)、提升軟件透明度和供應(yīng)鏈管理水平具有積極意義。
直播回放
云相冊
原文標(biāo)題：激活SBOM內(nèi)生價(jià)值 推動供應(yīng)鏈體系建設(shè)健康有序｜2023開放原子全球開源峰會軟件物料清單（SBOM）分論壇成功舉辦
文章出處：【微信公眾號：開放原子】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報(bào)投訴
-
OpenHarmony
+關(guān)注
關(guān)注
33文章
3952瀏覽量
21115 -
開放原子基金會
+關(guān)注
關(guān)注
1文章
497瀏覽量
6563
原文標(biāo)題：激活SBOM內(nèi)生價(jià)值 推動供應(yīng)鏈體系建設(shè)健康有序｜2023開放原子全球開源峰會軟件物料清單（SBOM）分論壇成功舉辦
文章出處：【微信號：開放原子，微信公眾號：開放原子】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
熱點(diǎn)推薦
2025開放原子開發(fā)者大會初創(chuàng)與高潛開源項(xiàng)目發(fā)展分論壇成功舉辦
近日，2025開放原子開發(fā)者大會——初創(chuàng)和高潛項(xiàng)目分論壇在北京成功舉辦。這場聚焦行業(yè)新生力量的專業(yè)盛會，匯聚了
2025開放原子開發(fā)者大會旋武開源社區(qū)Rust分論壇成功舉辦
11月22日，2025開放原子開發(fā)者大會——旋武開源社區(qū)Rust分論壇在北京順利召開。論壇以“共
2025開放原子開發(fā)者大會開源安全與AI供應(yīng)鏈治理分論壇成功舉辦
當(dāng)前，開源軟件與 AI 技術(shù)已深度嵌入產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型核心場景，但供應(yīng)鏈安全隱患、AI大模型安全風(fēng)險(xiǎn)、企業(yè)合規(guī)落地困境等挑戰(zhàn)同步凸顯。11月22日，2025開放
2025開放原子開發(fā)者大會開源鴻蒙技術(shù)分論壇隆重舉行
11月21日，2025開放原子開發(fā)者大會開源鴻蒙技術(shù)分論壇在北京隆重舉行。本次分
2025開放原子開發(fā)者大會AtomGit開源實(shí)踐交流分論壇成功舉辦
，以“開源+AI”一體化基礎(chǔ)設(shè)施為目標(biāo)，聚焦“代碼+模型+算力”核心，整合相關(guān)能力，為全球開發(fā)者提供開放、中立、公益的協(xié)作平臺，同時(shí)支撐AI模型研發(fā)、算法驗(yàn)證及部署交付全鏈路。
2025開放原子開發(fā)者大會｜拓維信息攜開鴻智谷成功承辦開源鴻蒙技術(shù)分論壇
11月21日下午，由開放原子開源基金會主辦，開源鴻蒙項(xiàng)目群工作委員會、開鴻智谷聯(lián)合承辦的2025開放原子
2025開放原子開發(fā)者大會開源育人新范式分論壇即將啟幕
命題。11月22日，2025開放原子開發(fā)者大會——開源育人分論壇，將以“開源育人新范式：高校
2025開放原子開發(fā)者大會開源軟件供應(yīng)鏈與AI安全分論壇即將啟幕
為推動開源與數(shù)字產(chǎn)業(yè)的高質(zhì)量發(fā)展，2025開放原子開發(fā)者大會中，一場聚焦“開源軟件
2025開放原子開發(fā)者大會量子計(jì)算開源技術(shù)分論壇即將啟幕
11月22日，2025開放原子開發(fā)者大會期間，中國移動將舉辦以 “量子開源?互聯(lián)未來” 為主題的量子計(jì)算開源技術(shù)分
2025開放原子開發(fā)者大會開源歐拉AI創(chuàng)新分論壇即將啟幕
智算浪潮席卷全球，操作系統(tǒng)正從“適配AI”向“原生AI”跨越，開源模式已成為技術(shù)突破與全球協(xié)作的核心引擎。聚焦AGI時(shí)代的算力需求與業(yè)務(wù)創(chuàng)新，11月21日，2025開放
地方開源生態(tài)建設(shè)分論壇成功舉辦
近日，2025開放原子開源生態(tài)大會——地方開源生態(tài)建設(shè)分論壇
首批成員單位加入開放原子電鴻開源社區(qū)
近日，由開放原子開源基金會主辦、中國南方電網(wǎng)有限責(zé)任公司承辦的2025開放原子開源生態(tài)大會“
央國企開源應(yīng)用與創(chuàng)新分論壇成功舉辦
近日，2025開放原子開源生態(tài)大會——央國企開源應(yīng)用與創(chuàng)新分論壇在北京
軟件物料清單分論壇成功舉辦
近日，由開放原子開源基金會主辦，國家工業(yè)信息安全發(fā)展研究中心（簡稱“中心”）、開源風(fēng)險(xiǎn)評估與治理技術(shù)實(shí)驗(yàn)室聯(lián)合承辦的“2025開放
軟件物料清單分論壇即將召開
開源軟件因成分來源廣泛、依賴關(guān)系復(fù)雜，其供應(yīng)鏈安全風(fēng)險(xiǎn)日益嚴(yán)峻。軟件物料清單（
工商網(wǎng)監(jiān)
評論