乘X数而来 智+享电力丨2024电力行业信息化年会 迪普科技分享软件供应链安全治理与实践经验

迪普科技作为国内网络安全行业电力能源领域重要企业受邀参会。迪普科技在现场展位为全国各地的电力能源行业客户、相关代表展示了最新产品、解决方案以及迪普科技在电力能源行业的成功应用。

在同期举行的网络与信息安全论坛现场，迪普科技带来以《基于软件全生命周期的供应链安全治理与实践》为题的主题演讲，从软件供应链安全的管理难点、所面临的风险等角度为现场嘉宾详细分析了软件供应链安全的现状，并针对性地提出了基于软件全生命周期的供应链安全检查服务方案。

电力系统是国家关键基础设施之一，其软件供应链安全是保障电力系统稳定运行、保护关键资产、维护公共安全和推动行业可持续发展的基石。业界对于软件供应链安全检查的主流服务方案主要包含：软件成分分析、静态检测、动态检测、容器镜像安全检测、模糊测试等，能够跨语言检测评估软件各个组成成分的风险，检测发现包括源代码、三方组件风险、应用漏洞风险、三方服务风险、数据泄露风险、供应链投毒等重点软件供应链安全风险，能够对软件产品的功能和安全性进行深度验证，找出质量和安全问题，确保软件全生命周期的安全。

在电力行业，迪普科技已服务国家电网、南方电网及各大发电集团，应用交付产品规模部署于国家电网总部数据中心及27个网省，在网运营设备累计超60000台。与电力业务系统良好的耦合性，使迪普科技能够助力用户在电力数字化和智能化领域的应用价值得到充分发挥。

迪普科技深耕电力行业多年，自主研发的各项产品和解决方案体系已深度融合于电力行业场景中，同时具备丰富的软件供应链安全检查服务经验，能够为电力企业以及其他各行业用户提供坚实的安全保障。未来，迪普科技仍将持续探索技术攻关，积极推动电力行业信息化、数字化、智能化的创新发展。