人民政協(xié)網(wǎng)北京3月8日電（記者胡京春）IT供應(yīng)鏈環(huán)節(jié)復(fù)雜、暴露面多，上游環(huán)節(jié)被攻擊者利用會(huì)引發(fā)雪崩效應(yīng)造成不可估量的影響。近幾年，網(wǎng)絡(luò)攻擊者通過(guò)入侵軟硬件產(chǎn)品供應(yīng)商，實(shí)現(xiàn)對(duì)下游政企應(yīng)用場(chǎng)景的連鎖突破，已經(jīng)成為常態(tài)化攻擊方式。為此，在今年全國(guó)兩會(huì)上，全國(guó)政協(xié)委員、哈爾濱安天科技股份有限公司董事長(zhǎng)肖新光提出了《關(guān)于加強(qiáng)IT供應(yīng)鏈網(wǎng)絡(luò)安全能力的提案》。

在肖新光看來(lái)，IT供應(yīng)鏈網(wǎng)絡(luò)安全能力面臨三個(gè)挑戰(zhàn)。一是軟件研發(fā)場(chǎng)景防護(hù)能力普遍薄弱。二是整體軟件行業(yè)代碼安全工程能力較差。三是政企用戶側(cè)供應(yīng)鏈管理工作缺失網(wǎng)絡(luò)安全維度?！霸谖覈?guó)加速推進(jìn)數(shù)字化轉(zhuǎn)型和數(shù)字中國(guó)建設(shè)的背景下，上述問(wèn)題如不能得到有效重視和積極應(yīng)對(duì)，將對(duì)我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施安全帶來(lái)重大風(fēng)險(xiǎn)隱患。”

肖新光建議相關(guān)部門設(shè)立專項(xiàng)，研究推動(dòng)軟硬件研發(fā)場(chǎng)景安全防護(hù)工作。制定對(duì)應(yīng)標(biāo)準(zhǔn)規(guī)范體系，覆蓋開(kāi)發(fā)環(huán)境、生產(chǎn)環(huán)境安全防護(hù)、軟件強(qiáng)制簽名要求與簽發(fā)環(huán)境安全要求、軟件分發(fā)升級(jí)環(huán)境安全規(guī)范等。通過(guò)建立試點(diǎn)示范項(xiàng)目、安全投入加計(jì)扣除等機(jī)制，引導(dǎo)基礎(chǔ)軟硬件、共性軟件、政企場(chǎng)景工具軟件等相關(guān)研發(fā)企業(yè)機(jī)構(gòu)，重視網(wǎng)絡(luò)安全工作，加大安全防護(hù)力度。

肖新光建議相關(guān)部門出臺(tái)支持軟件研發(fā)企業(yè)全面啟動(dòng)代碼安全工程的專項(xiàng)政策和引導(dǎo)措施。跟進(jìn)技術(shù)發(fā)展趨勢(shì)，推動(dòng)SecDevOps等先進(jìn)方法成為軟件安全開(kāi)發(fā)的通用實(shí)踐，實(shí)現(xiàn)安全、快速、持續(xù)的軟件開(kāi)發(fā)能力。設(shè)立專項(xiàng)支持安全引擎等安全中間件開(kāi)發(fā)，鼓勵(lì)研發(fā)企業(yè)與安全企業(yè)強(qiáng)強(qiáng)聯(lián)合，通過(guò)產(chǎn)品嵌入安全中間件等方式，實(shí)現(xiàn)IT產(chǎn)品安全防護(hù)能力的出廠預(yù)置。

肖新光建議主管部門組織專項(xiàng)普查，全面分析關(guān)基和政企場(chǎng)景的軟件工具應(yīng)用分布、來(lái)源、可控性等因素，形成完整圖譜，掌握問(wèn)題隱患。相關(guān)部門組織專項(xiàng)，研究制定關(guān)基場(chǎng)景全生命周期的供應(yīng)鏈安全管理工作的系列標(biāo)準(zhǔn)規(guī)范、實(shí)踐指南、考核辦法、測(cè)試測(cè)評(píng)標(biāo)準(zhǔn)，以及制定供應(yīng)商準(zhǔn)入機(jī)制、成熟度評(píng)價(jià)標(biāo)準(zhǔn)的安全指南。