近日，由開放原子開源基金會主辦，國家工業信息安全發展研究中心（簡稱“中心”）、開源風險評估與治理技術實驗室聯合承辦的“2025開放原子開源生態大會——軟件物料清單（SBOM）分論壇” 在北京國家會議中心二期成功舉辦。

本次論壇以“深化SBOM行業應用，共筑供應鏈安全基石”為主題，圍繞軟件供應鏈安全發展趨勢、企業開源供應鏈管理與SBOM應用、開源社區SBOM治理、重點行業供應鏈安全治理的探索與實踐等議題展開主題發言，以推動SBOM從理論到實踐落地，助力安全防線前移。

會上，中心牽頭11家聯合體成員單位建設的“鏈圖·SBOM管理服務平臺”正式發布。該平臺面向個人開發者、企業用戶、開源社區、重點行業四類用戶提供SBOM全生命周期管理，助力提升軟件透明度和供應鏈管理水平，防范開源代碼風險。

在專題交流環節，來自北航、華為、東吳證券、開源中國、懸鏡安全、安勢科技、南北科技等單位圍繞AI與軟件供應鏈技術融合、開源軟件物料清單應用實踐、SBOM與DevOps平臺集成、開源社區SBOM治理等議題進行了專題分享。

未來，中心依托“筑鏈計劃”深化與業界各方的交流合作，持續加強標準應用、工具測評、平臺推廣等方面創新和實踐，進一步完善軟件供應鏈安全體系，護航我國開源軟件高質量發展，為數字化時代的安全發展保駕護航！