《软件供应链安全能力成熟度评价》试点工作方案讨论会顺利召开

为落实国家法规及主管机构相关要求，着力构建创新、包容、健康的软件供应链安全生态，践行信息通信软件供应链安全社区（以下简称“社区”）愿景，社区按照2022年工作计划启动构建“软件供应链安全成熟度评价”机制专项工作（以下简称“成熟度评价”），以期促进软件供应链风险管理实践，推动完善行业软件安全供给。

首先，社区检测评估组组长单位中国电信集团介绍了软件供应链安全成熟度评价的背景及必要性；接下来，中国信通院代表“成熟度评价”专项工作组汇报了《软件供应链安全能力成熟度评价试点工作方案（草案）》，介绍了试点工作组组建模式、试点工作机制、评估准则框架、试点对象选取、评价结果推广以及实施计划时间表；最后，与会专家就试点方案展开充分讨论，就成熟度评价准则的编制计划、试点工作开展计划和评价工作组织机制形成一致意见。社区标准规范组组长单位中国移动集团、政策法规组组长单位中国联通集团代表对专项工作提出意见建议，并表示将在试点工作开展、场景选择及评价结果推广方面给予支持；与会成员单位表示，将结合工作需要提供企业产品能力、专家资源的支持保障。

会议充分认可了《软件供应链安全能力成熟度评价试点工作方案（草案）》的价值和意义，明确了工作目标和工作计划，收获的多项宝贵意见建议将推动试点工作方案的进一步完善。会后，参会专家共同组建了《软件供应链安全能力成熟度评估准则》编制组，于8月30日正式开始评估准则的制定。

在“软件定义一切”的当今世界，人民生活、国家发展，各行各业与软件息息相关。但当前软件供应链安全问题对关键信息基础设施保护、数字产业高质量发展带来巨大挑战。在工业和信息化部网络安全管理局指导下，由六家企事业单位（中国信息通信研究院、中国电信集团有限公司、中国移动通信集团有限公司、中国联合网络通信集团有限公司、中国铁塔股份有限公司、奇安信科技集团股份有限公司）发起筹建的信息通信软件供应链安全社区应运而生。社区致力于软件供给过程的安全生态建设，为产业链、供应链各相关方等提供研讨、研发、协作、共治的平台。