中新網(wǎng)北京12月20日電 (記者 劉育英)中國信息通信研究院云計算與大數(shù)據(jù)研究所副所長栗蔚19日在2024開源和軟件安全沙龍上表示，中國國內(nèi)開源產(chǎn)業(yè)高速發(fā)展，開源項目數(shù)量已達3000萬個，與此同時開源安全問題凸顯。

　　該沙龍由中國通信標準化協(xié)會主辦，中國信息通信研究院承辦。栗蔚表示，中國國內(nèi)開源呈現(xiàn)三方面態(tài)勢：一是開源產(chǎn)業(yè)高速發(fā)展，開源項目數(shù)量已達3000萬個，我國在前端、人工智能、云計算等新興技術(shù)領(lǐng)域全球占比較高；二是開源安全問題凸顯，威脅軟件產(chǎn)品可用性和安全性；三是以開源為切入點，開展軟件安全治理成為業(yè)界常態(tài)。

　　對于開源和軟件安全產(chǎn)業(yè)發(fā)展，中國通信標準化協(xié)會副理事長兼秘書長代曉慧提出了三點建議：構(gòu)建更為完善的開源和軟件安全標準體系，推動關(guān)鍵技術(shù)場景的標準預研和儲備；增強產(chǎn)業(yè)互聯(lián)協(xié)同發(fā)展，實現(xiàn)優(yōu)勢互補和資源整合；推動標準在產(chǎn)業(yè)鏈和供應鏈中的深度應用，助力產(chǎn)業(yè)鏈、供應鏈整體的數(shù)字化轉(zhuǎn)型，為產(chǎn)業(yè)高質(zhì)量發(fā)展奠定基礎(chǔ)。

　　在沙龍上，中國信通院云計算與大數(shù)據(jù)研究所從開源、軟件安全、云安全等維度展開，發(fā)布最新一批可信開源&可信安全系列評估結(jié)果；發(fā)布多項創(chuàng)新研究成果，包括《2024年開源辦公室(OSPO)洞察報告》《軟件供應鏈安全發(fā)展洞察報告(2024)》《API治理應用態(tài)勢發(fā)展報告(2024)》等；公布2024下半年軟件物料清單(SBOM)專題典型案例、零信任專題典型案例、安全大模型典型案例。(完)