精品国产亚洲一区二区三区|亚洲国产精彩中文乱码AV|久久久久亚洲AV综合波多野结衣|漂亮少妇各种调教玩弄在线

<blockquote id="ixlwe"><option id="ixlwe"></option></blockquote>
  • <span id="ixlwe"></span>

  • <abbr id="ixlwe"></abbr>

    信通院栗蔚:開源是開放無邊界的新型協(xié)作模式,安全評(píng)價(jià)需同步推進(jìn)

    7月19日消息(水易)近日,在由中國(guó)信息通信研究院和中國(guó)通信標(biāo)準(zhǔn)化協(xié)會(huì)合辦的“2023中國(guó)互聯(lián)網(wǎng)大會(huì)開源供應(yīng)鏈論壇”上,中國(guó)信通院云大所副所長(zhǎng)栗蔚介紹了《信息安全技術(shù) 軟件產(chǎn)品開源代碼安全評(píng)價(jià)方法》國(guó)標(biāo)編制思路。

    栗蔚表示,開源是開放無邊界的新型協(xié)作模式,基于這樣的模式我們數(shù)字科技創(chuàng)新、產(chǎn)業(yè)開放、經(jīng)濟(jì)共享、全球協(xié)作四個(gè)方面都可以受益。開源應(yīng)用廣泛的現(xiàn)狀下也面臨諸多開源安全問題,主要分為網(wǎng)絡(luò)安全風(fēng)險(xiǎn)、知識(shí)產(chǎn)權(quán)風(fēng)險(xiǎn)和供應(yīng)鏈風(fēng)險(xiǎn)。

    《信息安全技術(shù) 軟件產(chǎn)品開源代碼安全評(píng)價(jià)方法》國(guó)家標(biāo)準(zhǔn)依據(jù)開源軟件全生命周期的對(duì)外開放、開源項(xiàng)目、開源商業(yè)化、開源使用等幾個(gè)環(huán)節(jié),從軟件產(chǎn)品中的開源代碼來源、開源代碼安全質(zhì)量、開源代碼知識(shí)產(chǎn)權(quán)和開源代碼管理四方面進(jìn)行安全評(píng)價(jià)。

    栗蔚介紹,通過這四個(gè)方面,可以來評(píng)價(jià)軟件產(chǎn)品中的開源部分是否具有可控性、安全性、合規(guī)性和穩(wěn)定性。

    可控性是通過評(píng)價(jià)軟件產(chǎn)品中開源代碼編碼語(yǔ)言、貢獻(xiàn)量、豐富度等情況掌握開源代碼來源,最大程度降低開源代碼供應(yīng)中斷風(fēng)險(xiǎn),保障軟件產(chǎn)品包含的開源代碼部分使用過程中能夠持續(xù)使用開源代碼。

    安全性是通過考察軟件產(chǎn)品中開源代碼安全漏洞率、版本更新等情況,最大程度降低開源安全事件發(fā)生的可能性,保障軟件產(chǎn)品中開源代碼安全性不遭到破壞。

    合規(guī)性是通過考察軟件產(chǎn)品中開源代碼開源許可證互惠性、兼容性等情況,最大程度降低開源許可證知識(shí)產(chǎn)權(quán)風(fēng)險(xiǎn),保障軟件產(chǎn)品中開源代碼符合開源許可證相關(guān)要求。

    穩(wěn)定性是通過考察軟件產(chǎn)品中開源代碼物料清單、開源代碼管理團(tuán)隊(duì)情況,應(yīng)對(duì)開源代碼管理能力不足,保障軟件產(chǎn)品包含的開源代碼穩(wěn)定運(yùn)行。

    https://image.c114.com.cn/20230718/75/6347962282278674799.png

    栗蔚表示,標(biāo)準(zhǔn)針對(duì)每條指標(biāo)項(xiàng)給出詳盡評(píng)價(jià)方法提高標(biāo)準(zhǔn)可操作性。評(píng)價(jià)開源代碼來源、開源代碼安全質(zhì)量和開源代碼知識(shí)產(chǎn)權(quán)指標(biāo)項(xiàng)采取檢查和測(cè)試方法,并依次給出預(yù)期結(jié)果;評(píng)價(jià)開源代碼管理能力指標(biāo)項(xiàng)采取檢查和訪談的方法,并依次給出預(yù)期結(jié)果。

    栗蔚指出,《信息安全技術(shù) 軟件產(chǎn)品開源代碼安全評(píng)價(jià)方法》國(guó)家標(biāo)準(zhǔn),為各單位對(duì)于自身軟件產(chǎn)品開源代碼安全性自評(píng)價(jià)提供參考,為第三方機(jī)構(gòu)對(duì)于軟件產(chǎn)品開源代碼安全能力進(jìn)行審查和評(píng)估時(shí)提供依據(jù),也可為主管監(jiān)管部門提供參考。

    極客網(wǎng)企業(yè)會(huì)員

    免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請(qǐng)進(jìn)一步核實(shí),并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏,概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí),應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后,將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí),溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。

    2023-07-19
    信通院栗蔚:開源是開放無邊界的新型協(xié)作模式,安全評(píng)價(jià)需同步推進(jìn)
    信通院栗蔚:開源是開放無邊界的新型協(xié)作模式,安全評(píng)價(jià)需同步推進(jìn),C114訊 7月19日消息(水易)近日,在由中國(guó)信息通信研究院和中國(guó)通信標(biāo)準(zhǔn)化協(xié)會(huì)合辦的2023中國(guó)

    長(zhǎng)按掃碼 閱讀全文