点击右上角微信好友

朋友圈

请使用浏览器分享功能进行分享

正在阅读:深度访谈丨肖新光委员谈安全新形势:建议加速推进软件安全工程建设
首页> 时政频道> 独家策划 > 正文

深度访谈丨肖新光委员谈安全新形势:建议加速推进软件安全工程建设

来源:光明网2022-03-10 19:00

调查问题加载中,请稍候。
若长时间无响应,请刷新本页面

  【奋进向未来——代表委员筑梦新篇

  数字化转型成为国家创新发展的重要驱动力。数字化转型升级对软件的依赖度提升,软件安全变得十分重要,一旦受到影响,就会严重损害人民生产生活、社会经济活动甚至国家安全。全国政协委员、中国网络安全产业联盟理事长、安天集团创始人肖新光介绍,保障数字化转型进程的安全面临三个挑战:

深度访谈丨肖新光委员谈安全新形势:建议加速推进软件安全工程建设

  一是软件成分和依赖关系缺乏透明性。现代软件开发交付过程极为复杂,涉及到编译环境和各种类库、开源代码、公用开发包、中间件等,软件交付过程中涉及复杂的支撑关系。软件成分和依赖关系缺乏透明性以及缺少安全验证机制支撑,导致软件缺陷、隐藏威胁的影响范围难以追溯跟踪,难以有效保障软件安全设计实现正确,也难以有效支撑对突发安全事件的响应。

  二是开源代码和生态风险应对能力缺乏支撑。现代软件业高度依赖于开源体系存在。开源代码及其所使用的代码托管服务已经是软件安全工程体系的重要组成部分。近年多次出现的开源软件漏洞、开源项目污染和维护者删除代码等安全事件,时而引发连锁问题。

  三是软件开发安全标准规范落后,无法覆盖全生命周期。目前已经(或即将)实施、采纳的相关安全标准和规范尚无法覆盖软件安全工程的全生命周期,在软件规划、需求定义、设计开发和对应的测试验证环节仍有极大提升空间。针对软件安全的保障机制和标准尚未形成统一体系,寻求达成数字化转型的快速、持续和安全的交付面临严峻挑战。

  肖新光认为,要强化软件供应链的透明化要求。建议主管部门牵头,建立对重点行业领域推动软件供应链透明化机制,同时将对应的检测与验证能力作为关键软件、设备和系统的强制要求。针对相关服务提供商制定安全监管要求和标准,确保软件产品(工件、制品)所用开源代码、第三方库等成分透明化,对这些源码进行安全性和合规性的评估,确保在发现开源代码、第三方库等安全漏洞时,能够对其影响范围进行追踪和排查;对应用软件发布版本增加强制性签名要求,将内置恶意代码防护以及对威胁可溯源性的支撑要求变成强制要求。

  推动系列强化开源和软件生态安全专项工程。建议相关部门加快软件业开源生态构建的同时,推动软件安全工程配套的开源软件生态的全面境内镜像化专项工程(可用性保障),并建立对应安全监测机制。利用国家算力枢纽,由国家出资或补助,各级企业技术中心和工程技术研究中心参与,建设并主动管理源代码库,实现开源代码/功能模块持续可用保障,对关键项目进行持续代码审计与安全检测,全面评估其质量和安全性,建立配套的自动化、持续的风险监控机制。

  制定以软件安全保障为首要目标的系列工程推荐标准和强制要求。建议成立专门责任机构,通过资源配置引导、标准指南制定等措施,将共性安全设计、通用安全模块和配套检验方法的工程实践标准化。由各级企业技术中心和工程技术研究中心配合责任机构,从工程实践中总结最佳实践形成试点示范,通过推广试点示范项目、安全投入加计扣除等机制,加快软件开发全生命周期安全防护能力的落实速度。

  (光明日报全媒体记者 李政葳 梁爽)

[ 责编:孔繁鑫 ]
阅读剩余全文(

相关阅读

您此时的心情

光明云投
新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 【党旗映照我的战位】“焦桐”树下话党恩

  • 科考人员到达克马德克海沟最深点

独家策划

推荐阅读
2022年11月27日,云南省红河哈尼族彝族自治州弥勒市弥阳街道办事处盘龙和东门社区,初冬时节乡村与田园薄雾笼罩美如一幅多彩水墨画卷。
2022-11-28 09:35
2022年11月27日清晨,在山东省荣成市成山镇天鹅湖湿地,成群结队的大天鹅在水面游弋
2022-11-28 09:30
天空中的云霞,在太阳早、中、晚光辉的渲染下,不断演变着颜色,时而像金色的波浪,时而似燃烧的炉火,有时更像洁白的棉花在天空中飘动,太阳与浮云共同绘就了天空的瑰奇与魔幻。
2022-11-26 22:49
2022年11月24日,在山东省日照市东港区现代农业科技创新中心培育室,技术人员在察看新培育的蓝莓幼苗生长状态。
2022-11-25 10:16
2022水韵宿迁·大运河全国首届摄影大赛采访活动在江苏举办,记者通过相机记录大运河的独特魅力。
2022-11-24 17:05
2022年11月23日,在河北省石家庄新乐市小流村一家合作社,中国邮政集团公司河北省新乐市分公司的志愿者正在和农民一起为蔬菜打包装车。
2022-11-24 10:18
在北京的南部有一大片湿地,面积超过11平方公里。从辽至清代一直是皇家的守猎场,现今建成北京最大的湿地公园,名为南海子公园。
2022-11-23 10:25
据了解,该基地占地21万平方米,采用5G全场景智能化分布式数字农业应用系统,建设了23个5G智能电气化温室科技大棚,节省能源成本315万元,带动当地近140名农民就业增收,助力乡村振兴。
2022-11-23 09:41
2022年11月21日,游人在广西南宁市青秀山公园的叶子花园观赏绽放的三角梅。
2022-11-22 09:54
11月20日,以“怡起来,我们都是中国队”为主题的2022怡宝中国优秀旅游城市自行车大赛首站——江苏宿迁站在湖滨新区鸣枪开赛。
2022-11-21 09:42
海水的颜色主要是由海水对太阳光线吸收、反射、布散而造成的。
2022-11-20 09:59
2022年11月19日,四川省眉山市东坡区太和镇元宝村亿嘉林木基地600多亩的“夕阳红”和“红冠”红枫迎来了最佳观赏期,吸引众多的游客前来观赏枫叶。
2022-11-20 09:59
第十三届金鸡湖帆船赛起航
2022-11-18 10:06
连日来,因阿勒泰地区普降大雪,部分山区积雪厚度达50公分,造成部分路段通行受阻,影响到在喀纳斯景区禾木乡参与吉克普林国际滑雪场建设的务工人员返乡。新疆出入境边防检查总站阿勒泰边境管理支队禾木边境派出所民警第一时间联系路政等部门开展联合行动,采取包车、清障、护送的方式,全力确保滞留务工人员平安返乡。
2022-11-16 10:46
每到傍晚,南海绚烂的霞光会慢慢浮现出笑脸。有人说:睌霞像魔术师,也有赞她为爱美的姑娘,有时好似一团火,有时又像一束光;一会儿穿上红装,过后又换上彩衣,变幻莫测,霞光万丈,不仅映红了天,更照赤了海。
2022-11-15 14:54
2022年11月14日,贵州省黔东南苗族侗族自治州施秉县第一小学开展校外劳动实践课活动。
2022-11-15 11:19
大雪过后 沈阳大地披上“白色冬装”
2022-11-14 10:16
入冬以来,由于煤炭吞吐量增加,河北唐山港积极采取措施,加大煤炭装运力度,确保冬季用煤需求。
2022-11-14 10:03
国潮汉风·快哉徐州2022第四届淮海摄影文化周在徐州市开幕。
2022-11-13 12:47
加载更多