中新网4月3日电 题：提升软件供应链透明度 中国信通院推广“可信软件物料清单”理念
中新财经记者 刘育英
4月3日，在中国信息通信研究院主办的《快乐8选2胆拖对照表》“可信软件物料清单(SBOM)主题沙龙”上，中国信通院云计算与大数据研究所副所长栗蔚表示，我国软件物料清单建设仍处于初期阶段，建立健全软件物料清单数据规范、发展完善配套工具、推进产业共识将是日后工作重点。
据了解，目前，美国和欧盟都出台了SBOM相关政策以及法规。其意义和价值在于，一方面SBOM可以有效地提升软件的透明度，可以更快、更有效地识别受攻击的组件；另一方面，SBOM可以提高供应商自身的竞争力，发生相关安全风险事件之后能够快速地处理和响应，同时高效地识别相关风险。
栗蔚表示，整体来说，我国软件物料清单建设仍处于初期阶段，建立健全软件物料清单数据规范、发展完善配套工具、推进产业共识将是日后工作重点。
中国信通院云大所持续开展软件供应链安全相关研究工作，构建软件供应链安全标准体系，牵头编写《软件物料清单总体能力要求》标准，并依据标准开展评估工作。
