孝道科技软件供应链安全解决方案
立即咨询
首页
软件供应链安全定义软件供应链安全:指软件供应链上全生命周期各个阶段的安全，包括本身的编码过程、工具、设备或供应链上游的代码、模块和服务以及软件交付渠道及使用过程安全的总和。
软件供应链安全框架
软件供应链安全威胁的主要来源及类型三大主要来源
七大主要威胁
信息泄露
恶意篡改
安全漏洞
供应链劫持
恶意篡改
安全漏洞
供应链劫持
软件后门
假冒伪劣
供应中断
假冒伪劣
供应中断
可能导致信息泄露的各种因素
安全漏洞、后门、木马
安全漏洞等风险未及时发现或修补。。
违规使用\提供数据
供应商未经授权违规收集或使用用户数据。
供应商根据国外法律违规将信息提供给国外机构。
人员变动泄露
供应商人员岗位变动或离职时，故意使源码外泄。
运维敏感信息泄露
供应商人员在运维过程中泄露机密数据及账号口令等。
环境访问控制不足
数据存储环境访问控制不足，易被未经允许人员窃取数据。
操作不当泄露
人员操作不当导致信息意外泄露。
开发阶段脆弱性
重功能轻安全
供应商只注重软件功能实现，忽视安全特性。
缺安全需求设计
开发阶段未对安全需求和威胁进行分析设计。
缺乏开源软件的安全管理
没有适当操作流程检测第三方组件和开源软件。
缺安全测试
开发阶段未进行安全测试，难以发现安全隐患
人员安全意识差
软件开发人员缺乏安全意识和安全能力。
未遵循安全流程
软件产品开发过程未遵循安全开发流程。
外包开发缺安全要求
合作或外包开发时，未明确安全要求或没有过程监控。
开发环境缺少安全管理
开发环境和开发工具存在安全漏洞，易被攻击。
运维阶段脆弱性运维阶段面临的主要脆弱性问题。
监管侧监管引领多方协调联动，推动软件供应链安全生态。
行业主管单位职责推动行业安全发展，强化供应链。
落实行业软件供应链风险管理
结合行业特点，落实软件供应链风险管理各项措施。
建立行业考核指标
制定符合行业实际的考核指标，评估行业供应链安全水平。
开展行业专项检查
针对行业内供应链情况，开展专项检查，排查安全隐患。
管理行业重点供应商
对行业内重点供应商进行帮扶管理，确保其安全能力，安全意识的整体提升，达到供应链安全要求。
共性软件安全检测
对行业共性软件组织安全检测，保障软件质量。
监测行业威胁情报
关注行业内威胁情报，为行业安全提供预警。
开展行业风险联防联控
组织行业内各方联防联控，共同应对供应链风险。
上报处置行业风险事件
及时上报行业内供应链风险事件，并采取措施进行处置。
运营者职责：落实主体责任，保障软件供应链安全运营落实供应链风险管理
根据自身情况，制定并落实单位软件供应链风险管理方案。、
落实供应商评估考核
对供应商进行严格的安全评估与考核，确保其安全可靠，
落实软件安全评测
在软件研发各环节进行安全评审、安全测试、安全验收,保障软件安全，
供应商服务安全管理
对供应商提供的服务进行安全管理，防范服务过程中的风险。
供应链风险监测处置
常态化监测和评估供应链安全风险，及时上报供应链风险或事件，并积极进行处置。
供应商职责：落实供方责任，加强安全投入
运营单位-软件自研场景软件供应链安全解决方案
运营单位-自研场景下的安全开发体系建设
运营单位-外包开发场景软件供应链安全解决方案
运营单位-外包开发场景软件供应链安全解决方案
供应商-安全建设内容
供应商-开发安全治理解决方案
软件供应链安全专项检查排查供应链安全风险、提升供应链人员安全意识、明确供应链单位安全责任、建立企业-供应商安全协同机制。
多模式检查
源代码文件、二进制文件、容器镜像文件、运行时检测
自动化检测
软件成分分析、组件漏洞检测、许可合规检测、代码同源检测测
软件分析报告
软件物料清单、组件漏洞报告、许可合规报告专项
软件资产托管
物料清单托管、威胁情报监测、组件风,险告警测
风险运营处置
漏洞可达性验证、攻击在线防护、漏洞虚拟补丁
系统上线、重大更新迭代
应用风险评估
软件供应链安全事件响应
监管单位-建设行业级软件供应链安全标准体系
监管单位-供应商安全能力评估与准入机制
软件供应链安全专项检查与闭环整改
行业级威胁情报共享与安全态势感知
行业级威胁情报共享与安全态势感知
行业联动体系构建
成效与价值
产品推荐
沃丰科技GaussMind知识图谱平台，通过ETL模块，连接各个不同数据源，抽取文本内容，进入数据仓库，打通设备数据分布散乱带来的隔离。基于深度学习技术，自动对数据进行实体抽取、关系抽取、事件抽取，构建数据关联，建立知识图谱，降低知识运营成本。
中科天玑天罗大数据感知监测系统，专业舆情监测与短视频舆情分析解决方案。依托大数据挖掘与 AI 算法，实时抓取全网公开数据，覆盖新闻、社交平台、短视频等多场景，精准识别敏感舆情与热点趋势。提供可视化舆情分析报告、传播路径追踪及风险预警机制，助力企业与机构快速响应舆论动态。
元宇宙内容由数字人、元宇宙空间、ARNR三大核心板块构成，基于来画元宇宙内容创作平台所生产的所有数字内容，都会通过区块链存证，为用户形成独一无二的数字资产，并可在元宇宙世界中自由使用。
数字化社区
视频
文章
