中新網北京(jing)12月20日(ri)電 (記者 劉育英)中國(guo)信息通信研(yan)究(jiu)院云計算與大數據研(yan)究(jiu)所副所長(chang)栗蔚19日(ri)在2024開源和軟件安全沙龍上表(biao)示，中國(guo)國(guo)內開源產業(ye)高速發展，開源項目數量已達3000萬個，與此同(tong)時開源安全問題凸(tu)顯。

該沙龍(long)由中國(guo)通信(xin)標準化(hua)協會主辦，中國(guo)信(xin)息通信(xin)研究(jiu)院(yuan)承辦。栗蔚表(biao)示(shi)，中國(guo)國(guo)內(nei)開(kai)源(yuan)(yuan)呈現三(san)方面(mian)態(tai)勢(shi)：一是開(kai)源(yuan)(yuan)產業高速(su)發展(zhan)(zhan)，開(kai)源(yuan)(yuan)項目數量已達3000萬個，我國(guo)在前端、人工智能、云計(ji)算等新興技(ji)術領(ling)域全(quan)(quan)球占比(bi)較高；二是開(kai)源(yuan)(yuan)安(an)全(quan)(quan)問題(ti)凸顯，威脅軟(ruan)件產品可用(yong)性和安(an)全(quan)(quan)性；三(san)是以開(kai)源(yuan)(yuan)為(wei)(wei)切入點，開(kai)展(zhan)(zhan)軟(ruan)件安(an)全(quan)(quan)治理成(cheng)為(wei)(wei)業界(jie)常態(tai)。

對于(yu)開(kai)源和(he)軟件安(an)(an)全(quan)產(chan)(chan)(chan)業(ye)發(fa)展(zhan)，中國通(tong)信標準(zhun)(zhun)化協(xie)會(hui)副(fu)理事長(chang)兼秘書長(chang)代曉慧提(ti)出了三點建議：構建更為完善的(de)開(kai)源和(he)軟件安(an)(an)全(quan)標準(zhun)(zhun)體(ti)系(xi)，推(tui)(tui)動關鍵技(ji)術場景的(de)標準(zhun)(zhun)預研和(he)儲備；增強產(chan)(chan)(chan)業(ye)互聯(lian)協(xie)同發(fa)展(zhan)，實(shi)現優(you)勢(shi)互補和(he)資源整合；推(tui)(tui)動標準(zhun)(zhun)在產(chan)(chan)(chan)業(ye)鏈和(he)供應鏈中的(de)深度應用，助力(li)產(chan)(chan)(chan)業(ye)鏈、供應鏈整體(ti)的(de)數字化轉型，為產(chan)(chan)(chan)業(ye)高(gao)質量發(fa)展(zhan)奠定(ding)基(ji)礎(chu)。

在沙龍上，中國信(xin)通院云(yun)計算與大數據研究所從開(kai)源、軟(ruan)件安(an)全、云(yun)安(an)全等維度展(zhan)開(kai)，發(fa)(fa)布(bu)最新一批可信(xin)開(kai)源&可信(xin)安(an)全系列評估(gu)結果(guo)；發(fa)(fa)布(bu)多項創(chuang)新研究成果(guo)，包括《2024年開(kai)源辦(ban)公室(OSPO)洞(dong)察報告》《軟(ruan)件供應鏈(lian)安(an)全發(fa)(fa)展(zhan)洞(dong)察報告(2024)》《API治(zhi)理應用態勢發(fa)(fa)展(zhan)報告(2024)》等；公布(bu)2024下半(ban)年軟(ruan)件物(wu)料(liao)清單(SBOM)專(zhuan)題(ti)典型案(an)例(li)、零(ling)信(xin)任專(zhuan)題(ti)典型案(an)例(li)、安(an)全大模(mo)型典型案(an)例(li)。(完)