点击右上角微信好友

朋友圈

请使用浏览器分享功能进行分享

正在阅读:深度访谈丨肖新光委员谈安全新形势:建议加速推进软件安全工程建设
首页> 时政频道> 独家策划 > 正文

深度访谈丨肖新光委员谈安全新形势:建议加速推进软件安全工程建设

来源:光明网2022-03-10 19:00

调查问题加载中,请稍候。
若长时间无响应,请刷新本页面

  【奋进向未来——代表委员筑梦新篇

  数字化转型成为国家创新发展的重要驱动力。数字化转型升级对软件的依赖度提升,软件安全变得十分重要,一旦受到影响,就会严重损害人民生产生活、社会经济活动甚至国家安全。全国政协委员、中国网络安全产业联盟理事长、安天集团创始人肖新光介绍,保障数字化转型进程的安全面临三个挑战:

深度访谈丨肖新光委员谈安全新形势:建议加速推进软件安全工程建设

  一是软件成分和依赖关系缺乏透明性。现代软件开发交付过程极为复杂,涉及到编译环境和各种类库、开源代码、公用开发包、中间件等,软件交付过程中涉及复杂的支撑关系。软件成分和依赖关系缺乏透明性以及缺少安全验证机制支撑,导致软件缺陷、隐藏威胁的影响范围难以追溯跟踪,难以有效保障软件安全设计实现正确,也难以有效支撑对突发安全事件的响应。

  二是开源代码和生态风险应对能力缺乏支撑。现代软件业高度依赖于开源体系存在。开源代码及其所使用的代码托管服务已经是软件安全工程体系的重要组成部分。近年多次出现的开源软件漏洞、开源项目污染和维护者删除代码等安全事件,时而引发连锁问题。

  三是软件开发安全标准规范落后,无法覆盖全生命周期。目前已经(或即将)实施、采纳的相关安全标准和规范尚无法覆盖软件安全工程的全生命周期,在软件规划、需求定义、设计开发和对应的测试验证环节仍有极大提升空间。针对软件安全的保障机制和标准尚未形成统一体系,寻求达成数字化转型的快速、持续和安全的交付面临严峻挑战。

  肖新光认为,要强化软件供应链的透明化要求。建议主管部门牵头,建立对重点行业领域推动软件供应链透明化机制,同时将对应的检测与验证能力作为关键软件、设备和系统的强制要求。针对相关服务提供商制定安全监管要求和标准,确保软件产品(工件、制品)所用开源代码、第三方库等成分透明化,对这些源码进行安全性和合规性的评估,确保在发现开源代码、第三方库等安全漏洞时,能够对其影响范围进行追踪和排查;对应用软件发布版本增加强制性签名要求,将内置恶意代码防护以及对威胁可溯源性的支撑要求变成强制要求。

  推动系列强化开源和软件生态安全专项工程。建议相关部门加快软件业开源生态构建的同时,推动软件安全工程配套的开源软件生态的全面境内镜像化专项工程(可用性保障),并建立对应安全监测机制。利用国家算力枢纽,由国家出资或补助,各级企业技术中心和工程技术研究中心参与,建设并主动管理源代码库,实现开源代码/功能模块持续可用保障,对关键项目进行持续代码审计与安全检测,全面评估其质量和安全性,建立配套的自动化、持续的风险监控机制。

  制定以软件安全保障为首要目标的系列工程推荐标准和强制要求。建议成立专门责任机构,通过资源配置引导、标准指南制定等措施,将共性安全设计、通用安全模块和配套检验方法的工程实践标准化。由各级企业技术中心和工程技术研究中心配合责任机构,从工程实践中总结最佳实践形成试点示范,通过推广试点示范项目、安全投入加计扣除等机制,加快软件开发全生命周期安全防护能力的落实速度。

  (光明日报全媒体记者 李政葳 梁爽)

[ 责编:孔繁鑫 ]
阅读剩余全文(

相关阅读

您此时的心情

光明云投
新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 山东平度:庆祝丰收节

  • 浙江湖州:围网捕虾迎丰收

独家策划

推荐阅读
2022年9月21日,河南三门峡市灵宝市西闫乡黄河岸边,机械轰鸣,秋收工作正在进行。
2022-09-24 22:48
2022年9月20日,为期四天的2022世界制造业大会在安徽省合肥市滨湖国际会展中心开幕。
2022-09-21 10:51
江苏省宝应县民警接到辖区群众报警称发现一只"怪鸟",误撞自家的院墙壁上动弹不得,经检查该为国家二级保护动物夜鹰。
2022-09-20 09:56
2022年9月19日,甘肃山丹马场雨后初霁,山间云雾升腾,宛如仙境
2022-09-20 10:25
2022年9月17日,浙江省台州市仙居县白塔镇金黄色的稻田与美丽乡村、通村公路构成一幅和谐的田园画卷。
2022-09-19 10:26
2022年9月15日,河南新乡,京广铁路集中修现场工作人员正在检查调试大型养路机械车的清筛设备。
2022-09-16 10:39
文安县建立了县级“专精特新”中小企业培育库,通过集中惠企政策资源、加强重点指导等多种服务方式,聚力培育创新能力强、成长性好的“专精特新”企业。截至目前,该县共培育市级以上“专精特新”企业34家。
2022-09-14 10:52
近日,天津长芦汉沽盐场迎来海盐丰收季。
2022-09-13 10:39
2022年9月12日,安徽省安庆市岳西县莲云乡莲塘村,村民在标准化养蚕大棚里清理杂物,为采摘高质量蚕茧做准备。
2022-09-13 10:25
2022年9月11日,山西省左权县太行山孟信垴自然保护区内云雾缭绕,农耕梯田与村庄,在晨光的映射下秋景如画,美丽壮观。
2022-09-13 10:15
四川省甘孜州泸定县6.8级地震发生后,在雅安市石棉县的临时安置点里,老师和志愿者带领孩子们学习、画画、做游戏,在这个特殊时期安抚和陪伴他们。四川省甘孜州泸定县6.8级地震发生后,在雅安市石棉县的临时安置点里,老师和志愿者带领孩子们学习、画画、做游戏,在这个特殊时期安抚和陪伴他们。
2022-09-11 09:29
当日是中秋节,许多劳动者坚守岗位,在忙碌中度过假期。当日是中秋节,许多劳动者坚守岗位,在忙碌中度过假期。当日是中秋节,许多劳动者坚守岗位,在忙碌中度过假期。
2022-09-11 09:05
在中秋节到来之际,世界各地举办活动庆祝佳节。在中秋节到来之际,世界各地举办活动庆祝佳节。在中秋节到来之际,世界各地举办活动庆祝佳节。在中秋节到来之际,世界各地举办活动庆祝佳节。
2022-09-11 08:57
当日是农历八月十五中秋节,人们同赏明月,共度佳节。当日是农历八月十五中秋节,人们同赏明月,共度佳节。当日是农历八月十五中秋节,人们同赏明月,共度佳节。当日是农历八月十五中秋节,人们同赏明月,共度佳节。
2022-09-11 08:55
泰顺县的1.4万多亩猕猴桃种植目前逐渐进入采摘期,可年产鲜果7000余吨、销售额近亿元,带动1400余户6000多人从业增收
2022-09-09 18:10
人生似海,生命如歌。沿途之上,总要有观景的雅致。深秋时节,有花在开。绽放的样子,既艳又暖。
2022-09-09 15:23
今年18岁的万鸿玥是一名军队英烈子女,从小在父亲的影响下就埋下了参军报国的种子,高考后被武警工程大学录取,即将开启军校生活的她,受邀来到父亲万四海生前所在部队体验军营生活,通过学习英模事迹、聆听战斗故事、参观武器装备等,让她更加坚定了踏着父亲的足迹逐梦军营的信心。
2022-09-08 19:35
2022年9月8日,中秋节来临之际,当地供电部门组织工作人员驱车50多公里,对沾化区滨海镇渔光一体光伏发电项目并网设备进行节前检修工作,助力地方经济绿色发展
2022-09-08 17:50
2022年9月7日,江苏苏州太湖国家湿地公园的大熊猫“新月”和“竹韵”迎来了它们落户苏州11周年纪念日。
2022-09-08 10:04
2022年9月6日,航拍浙江省金华市市区武义江上重建的金婺大桥正式建成通车。
2022-09-07 10:02
加载更多