首个信息安全产品通过供应链安全等级三级技术分析

首个信息安全产品通过

Supply Chain Security

2024年5月18日，公安部第三研究所供应链安全能力中心江苏分中心首次开展产品供应链安全技术分析业务，对江苏君立华域信息安全技术股份有限公司送测的“越境VPN识别系统”开展技术分析形成分析结果，经君立华域整改后，产品的供应链安全等级达到三级标准。

图产品供应链安全技术分析结论

我所供应链安全能力中心形成了一套标准化产品供应链安全分析体系和标准，从软件成分、二进制软件基因安全、容器镜像安全、动静态应用程序安全等多个角度开展技术分析，将产品供应链安全等级分为一至四级，以体现产品的供应链安全能力水平。

作为首个达到供应链安全等级三级的信息安全产品的开发单位，君立华域对江苏分中心产品供应链安全分析流程及技术分析能力给予高度认可。分中心产品供应链安全技术分析为产品的供应链安全风险提供治理依据，君立华域围绕分析结果开展整改工作，切实提升产品自身供应链安全水平，为供应链上下游环节的服务过程、产品开发及引入安全性可靠性提供有力保障。

今后，能力中心将覆盖供应链安全全链路、全流程、各要素，形成供应链安全系统化、体系化、专业化能力建设，并向全国分中心赋能，以满足监管单位及社会各界对供应链安全能力的各项需求，进一步提升相关行业供应链安全风险发现及治理能力，推动供应链安全生态体系发展。