公安部第三研究所供应链安全能力中心启动运营

公安部第三研究所

供应链安全能力中心 

启动运营

      重点行业网络运营者存在大量供应链安全风险隐患。近年来，针对重要领域、核心系统的供应链攻击层出不穷，对社会供应链安全生态造成恶劣影响。随着国家监管层面对供应链安全治理力度的不断增强，针对服务过程、管理制度设计、开发过程、产品引入过程、威胁情报、人员安全性可靠性等供应链环节，行业单位存在迫切的建设需求。同时，为有效开展供应链风险检查等实战工作，公安机关亟需提升供应链安全治理能力。

      由我所网络安全技术研发中心牵头，联合网络安全等级保护中心、数据安全技术研发中心、教育和评价中心共同建设的公安部第三研究所供应链安全能力中心（以下简称“能力中心”）正式启动运营。能力中心将全面提升供应链安全风险发现及治理能力，完善供应链安全体系建设。

供应链安全能力中心

      能力中心已发布供应链安全技术分析实施方案及规范，针对软硬件产品中组件、后门、源代码、web漏洞等一系列供应链安全风险提供技术分析和风险治理服务，主要内容包括软件成分安全、基于二进制软件基因、动态应用程序安全、容器镜像安全、静态应用程序安全等。能力中心将为供应链上下游环节的服务过程、产品开发及引入安全性可靠性提供有力依据。

      经能力中心授权，江苏、新疆、山西、福建、上海、重庆、甘肃等省市已先后建设供应链安全能力分中心并开展运营工作。分中心将面向社会提供产品供应链安全技术分析和风险治理服务，出具由供应链安全能力中心认证的技术分析报告。

      未来，能力中心将持续完善平台能力建设，覆盖供应链安全全链路、全流程、各要素，并向全国分中心赋能，以满足社会各界对供应链安全能力的各项需求，进一步提升相关行业供应链安全风险发现及治理能力，推动供应链安全生态体系发展。

联系人：陈晓霖

联系方式：16602101618