2024年5月30日，基础软件质量控制与技术评价工业和信息化部重点实验室（以下简称“实验室”）2024年第一次专题研讨会在京成功举行。会议由实验室常务副主任翟艳芬主持，来自中国信息安全测评中心、中国科学院软件研究所、北京航空航天大学、华为云、阿里云、腾讯云、天翼云、麒麟软件、统信软件、浪潮信息、中金公司、银河证券、棱镜七彩、悬镜安全等40余家产学研用单位的60多位代表参加了会议。

实验室主任刘龙庚到会致辞，刘主任肯定了软件供应链安全推进工作组在标准编制、评估认证、产业研究等方面都取得的丰硕成果，并表示工作组将持续依托实验室技术资源，协调各成员单位更好地开展软件供应链安全保障的工作；同时，希望新成立的云计算综合能力提升工作组能借助成员单位自身优势，有效发挥实验室平台作用，共同助力云计算自主创新发展和深化应用。

会议分两部分进行，在第一部分软件供应链安全推进工作组专题会中，首先由实验室副主任曾晋博士介绍了工作组2023年工作总结及2024年工作计划。随后，刘龙庚主任颁发了首批软件供应链安全能力认证证书及工作组第二批成员单位证书，实验室副主任曾晋博士颁发了卓越贡献单位证书。

在工作组专家分享环节，来自中国信息安全测评中心的王晓萌博士对国家标准《网络安全技术 软件供应链安全要求》进行了宣贯，中国科学院软件研究所杨牧天老师和北京航空航天大学高祥老师分享了在开源软件供应链安全态势感知和量化评估方面的工作成果。棱镜七彩公司副总裁黄浩东介绍了《2023软件供应链安全研究报告》。华为云的产业战略专家张锐刚、中金公司信息技术部技术专家冯赫分别从产业侧和需求侧介绍了软件供应链安全保障的工作实践。

会议第二部分，进行了云计算综合能力提升工作组成立会议。首先由阿里云智能跨平台副总经理龚斌和天翼云高级产品经理薛巍分别进行了云计算技术和产业发展主题演讲。之后，由实验室云计算方向负责人田峰对云计算综合能力提升工作组成立背景及2024年工作组计划进行了介绍，并发布了云计算综合能力评估模型，评估模型由企业能力、产品质量、适配迁移、供应链安全、服务保障和应用案例六大维度近200项二级指标构成，旨在促进我国云计算技术自主创新发展，推动合规的云计算产品在重点行业领域深化应用。实验室主任刘龙庚颁发云计算综合能力提升工作组首批成员单位证书。

会议上，来自产业界、学术界、研究机构、行业用户的40余家单位代表围绕软件供应链安全工作的开展和云计算综合能力提升等议题进行了深入的交流和讨论。

首批获得软件供应链安全能力认证的产品

软件供应链安全推进工作组第二批成员名单：

（排名不分先后，按拼音顺序排序）

超聚变数字技术有限公司

复旦大学

浪潮电子信息产业股份有限公司

深信服科技股份有限公司

天翼云科技有限公司

先进操作系统创新中心

中电科数字技术股份有限公司

中国国际金融股份有限公司

中国银河证券股份有限公司

云计算综合能力提升工作组首批成员名单：

（排名不分先后，按拼音顺序排序）

阿里云计算有限公司

华为云计算技术有限公司

京东科技信息技术有限公司

平安科技（深圳）有限公司

深信服科技股份有限公司

曙光云计算集团股份有限公司

腾讯云计算（北京）有限责任公司

天翼云科技有限公司

工作组联系人：

王  郁 13366992611（微信同号）wangyu1@cstc.org.cn

潘禹辰 18019098118（微信同号）panyuchen@cstc.org.cn