軟件供應(yīng)鏈是一個全球分布的、具有供應(yīng)商多樣性、產(chǎn)品服務(wù)復(fù)雜性、全流程覆蓋等諸多特點的復(fù)雜系統(tǒng)。隨著合規(guī)壓力的日益增大、安全事件的頻繁發(fā)生，使得軟件供應(yīng)鏈安全問題日益凸顯。面對這一嚴峻形勢，加強軟件供應(yīng)鏈安全治理已成為當務(wù)之急。

　　近日，根據(jù)《網(wǎng)絡(luò)安全技術(shù)軟件供應(yīng)鏈安全要求》（GB/T43698-2024）國家標準和CCID-JF-07020-2023《軟件供應(yīng)鏈安全能力測評規(guī)范》，經(jīng)評估，中興通訊的新支點服務(wù)器操作系統(tǒng)憑借在組織制度、產(chǎn)品安全組織管理、軟件開發(fā)交付等多方面的嚴格把控成功通過軟件供應(yīng)鏈安全能力最高級認證，能力等級3級，成為目前唯一通過該等級的信創(chuàng)操作系統(tǒng)，驗證了中興新支點操作系統(tǒng)構(gòu)建了極具韌性和安全的產(chǎn)品供應(yīng)鏈體系。

 

　　近年來，軟件供應(yīng)鏈安全事件頻發(fā)，嚴重危害網(wǎng)絡(luò)安全。軟件供應(yīng)鏈引入的停服斷供、安全漏洞以及外部代碼組件違規(guī)使用等供應(yīng)關(guān)系安全風險、技術(shù)安全風險和知識產(chǎn)權(quán)安全風險，導(dǎo)致傳統(tǒng)軟件安全面臨新的挑戰(zhàn)。為貫徹落實國家有關(guān)法律法規(guī)的要求，建立軟件供應(yīng)鏈安全風險管理能力體系，增強軟件供應(yīng)鏈安全風險管理、組織管理和供應(yīng)活動管理能力，中國信息安全測評中心牽頭研制了國家標準《網(wǎng)絡(luò)安全技術(shù)軟件供應(yīng)鏈安全要求》((GB/T43698-2024)，用于指導(dǎo)軟件供應(yīng)鏈中的供需雙方開展風險管理、組織管理和供應(yīng)活動管理，為第三方機構(gòu)開展軟件供應(yīng)鏈安全檢測和評估提供依據(jù)，也可為主管監(jiān)管部門提供參考。

　　目前，《軟件供應(yīng)鏈安全能力測評規(guī)范》中的軟件供應(yīng)鏈安全能力分為三個等級，由低到高依次為一級、二級、三級。

 

　　作為國內(nèi)領(lǐng)先的國產(chǎn)操作系統(tǒng)廠商，中興通訊旗下的新支點操作系統(tǒng)已有二十多年的研發(fā)歷史和市場應(yīng)用，擁有桌面操作系統(tǒng)、服務(wù)器操作系統(tǒng)、嵌入式操作系統(tǒng)、工業(yè)操作系統(tǒng)，憑借創(chuàng)新的3+1+N的創(chuàng)新模式、輕量化、安全性、桌面模式全面免費等特性，獲得大量用戶安裝使用并深受用戶的好評，已在高鐵復(fù)興號、運營商、政務(wù)、金融、教育、電力能源、智能汽車等重要領(lǐng)域已成功應(yīng)用多年，在運營商的發(fā)貨量超60萬+，在政務(wù)辦公上已有超30萬用戶，中興的新支點操作系統(tǒng)近一年在電力行業(yè)的發(fā)貨量已超10000，在電網(wǎng)的國產(chǎn)操作系統(tǒng)新增市場上位列第一。

　　在安全方面，中興新支點服務(wù)器操作系統(tǒng)也通過了中國信息安全測評中心的安全可靠測評，實現(xiàn)了國產(chǎn)操作系統(tǒng)的全面自主創(chuàng)新，也是首家走出國門落地商用的國產(chǎn)操作系統(tǒng)。

 

　　此次通過《軟件供應(yīng)鏈安全能力測評規(guī)范》的最高級三級認證，也證實了中興新支點操作系統(tǒng)再次得到了國家的權(quán)威認可，也坐實了在國產(chǎn)操作系統(tǒng)中的領(lǐng)先地位。

　　操作系統(tǒng)是軟件技術(shù)體系中的核心和關(guān)鍵基礎(chǔ)軟件，是數(shù)字基礎(chǔ)設(shè)施的核心組成部分，是技術(shù)創(chuàng)新和數(shù)智化發(fā)展的基石，軟件供應(yīng)鏈安全能力測評規(guī)范認證將不斷提升產(chǎn)品安全供應(yīng)和交付能力，助力自主軟件供應(yīng)鏈提質(zhì)、提量，為我國數(shù)字經(jīng)濟發(fā)展提供安全的保障。