东软入围“固源计划”首批供应商优选目录

近日，东软成功通过《电信和互联网软件供应链安全能力成熟度模型》的严格评估，获得第三等级认证，并入选“固源计划”第一批供应商优选目录。

“固源计划”作为软件供应链安全治理体系的一项重要行动，旨在通过全面评估供应商的安全能力，从源头上提升供应链关键要素的安全性与稳定性，确保供应链各环节能够有效防控风险，推动行业的可持续发展。此次成功入围，充分展现了东软在软件供应链安全领域的专业实力，以及助力行业加快供应链协同效率的信心。

随着数字化推进，网络形势复杂，软件供应链安全成为了保障信息安全的关键环节。为此，东软制定了一套涵盖全生命周期的安全管理制度体系。该体系从软件采购、开发、测试、部署到交付和使用，通过建立专业管理机构、制定完善管理制度、强化人员培训与保密、保障环境安全、严格供应商管理、融入安全开发流程、加强第三方组件治理、确保数据安全等一系列措施，构建了全方位的软件供应链安全保障体系，有效推动软件供应链安全管理的规范化和制度化。同时，东软还具备高效的风险监测与应急响应机制，为数字化转型和信息安全提供坚实支撑。

针对软件供应链的安全挑战，东软推出的资产安全管理平台专注于企业IT类资产安全管理的产品、服务及解决方案。作为企业网络安全管理中资产数据要素的综合管理底座，该平台从资产发现、采集、管理等方面对企业资产进行全方位安全保障。该平台聚焦企业网络产品、物联网设备、基础软件及应用软件等多种资产类型的资产全生命周期管理。平台采用运行态软件成分分析（SCA）技术，深入剖析企业软件资产构成，同时通过采用先进的网络空间探测与资产指纹采集技术，构建详尽的企业资产信息地图，助力企业强化互联网暴露面的安全管控，提升软件供应链安全及资产安全分析能力，确保企业在硬件、软件、网络空间、软件成分等维度实现资产安全的全面防护。

本次入选”固源计划“第一批供应商优选目录，是对东软软件供应链安全能力的充分认可。未来，东软将持续加强软件供应链安全管理、提升应用安全态势感知和处置能力，进一步完善安全管理措施，为推动行业的高质量数字化转型贡献力量。