近日，由開(kāi)放原子開(kāi)源基金會(huì)主辦，國(guó)家工業(yè)信息安全發(fā)展研究中心（簡(jiǎn)稱“中心”）、開(kāi)源風(fēng)險(xiǎn)評(píng)估與治理技術(shù)實(shí)驗(yàn)室聯(lián)合承辦的“2025開(kāi)放原子開(kāi)源生態(tài)大會(huì)——軟件物料清單（SBOM）分論壇” 在北京國(guó)家會(huì)議中心二期成功舉辦。

本次論壇以“深化SBOM行業(yè)應(yīng)用，共筑供應(yīng)鏈安全基石”為主題，圍繞軟件供應(yīng)鏈安全發(fā)展趨勢(shì)、企業(yè)開(kāi)源供應(yīng)鏈管理與SBOM應(yīng)用、開(kāi)源社區(qū)SBOM治理、重點(diǎn)行業(yè)供應(yīng)鏈安全治理的探索與實(shí)踐等議題展開(kāi)主題發(fā)言，以推動(dòng)SBOM從理論到實(shí)踐落地，助力安全防線前移。

會(huì)上，中心牽頭11家聯(lián)合體成員單位建設(shè)的“鏈圖·SBOM管理服務(wù)平臺(tái)”正式發(fā)布。該平臺(tái)面向個(gè)人開(kāi)發(fā)者、企業(yè)用戶、開(kāi)源社區(qū)、重點(diǎn)行業(yè)四類用戶提供SBOM全生命周期管理，助力提升軟件透明度和供應(yīng)鏈管理水平，防范開(kāi)源代碼風(fēng)險(xiǎn)。

在專題交流環(huán)節(jié)，來(lái)自北航、華為、東吳證券、開(kāi)源中國(guó)、懸鏡安全、安勢(shì)科技、南北科技等單位圍繞AI與軟件供應(yīng)鏈技術(shù)融合、開(kāi)源軟件物料清單應(yīng)用實(shí)踐、SBOM與DevOps平臺(tái)集成、開(kāi)源社區(qū)SBOM治理等議題進(jìn)行了專題分享。

未來(lái)，中心依托“筑鏈計(jì)劃”深化與業(yè)界各方的交流合作，持續(xù)加強(qiáng)標(biāo)準(zhǔn)應(yīng)用、工具測(cè)評(píng)、平臺(tái)推廣等方面創(chuàng)新和實(shí)踐，進(jìn)一步完善軟件供應(yīng)鏈安全體系，護(hù)航我國(guó)開(kāi)源軟件高質(zhì)量發(fā)展，為數(shù)字化時(shí)代的安全發(fā)展保駕護(hù)航！