9月25日，廣東省金融科技協(xié)會在廣東省地方金融管理局指導下成功在廣州隆重召開“筑‘鏈’安全 · 護航發(fā)展”金融供應鏈安全研討會。

隨著信息技術的飛速發(fā)展和金融行業(yè)的數(shù)字化轉(zhuǎn)型，軟件在金融領域的應用日益廣泛。如何保障軟件供應鏈安全已然成為守護供應鏈安全的核心關鍵。

為此，國家金融監(jiān)督管理總局廣東監(jiān)管局科技處、中共廣東省委金融委員會辦公室 、廣東省金融科技協(xié)會理事會會長等相關領導蒞臨參會并提出指導建議。

廣東省邀請到中國信通院安全所主任趙相楠、泰爾終端實驗室主任王景堯、比瓴科技創(chuàng)始人付杰、騰訊安全科恩實驗室產(chǎn)品總經(jīng)理呂一平等專家出席并分享相關經(jīng)驗。

中共廣東省委金融委員會辦公室倪主任

倪主任在演講中強調(diào)：要將金融安全風險防范工作納入企業(yè)發(fā)展戰(zhàn)略的重要組成部分，加強交流學習，吸收優(yōu)秀實踐經(jīng)驗，不斷提升安全意識、風險識別能力及風險防范能力。

廣東省金融科技協(xié)會邢會長

邢會長表示軟件金融供應鏈安全不是靠一己之力就能筑牢的，協(xié)會將充分發(fā)揮組織平臺的核心作用，引領會員單位不斷創(chuàng)新探索，促進金融科技安全發(fā)展。

中國信通院安全所主任趙相楠

為提升組織軟件供應鏈安全治理水平，中國信息通信研究院聯(lián)合多家會員單位共同籌建了信息通信軟件供應鏈安全社區(qū)。趙主任依托社區(qū)創(chuàng)新性提出了治理體系框架，多維度開展軟件供應鏈安全標準體系、評價體系、安全能力等方向的研究和實踐，凝煉形成三大主線工作成果，充分發(fā)揮出行業(yè)引領示范作用。

泰爾終端實驗室主任王景堯

軟件供應鏈安全是個人信息保護的基礎。同時，個人信息保護也是軟件供應鏈安全的重要組成部分。泰爾終端實驗室王主任從源頭對我國個人信息相關法律法規(guī)進行解讀，并結合實際案例輔助講解中國信通院在金融場景下個人信息保護方面的新實踐。

比瓴科技創(chuàng)始人付杰

付總表示，構建一套完善且行之有效的軟件供應鏈安全體系對于任何金融機構都是巨大的挑戰(zhàn)。建設包括SAST, SCA, IAST在內(nèi)漏洞掃描能力只是第一步，而針對工具及漏洞的持續(xù)運營能力才是關乎整個軟件供應鏈安全治理體系是否能在企業(yè)有效落地執(zhí)行的關鍵。付總隨后的分享圍繞簡化供應鏈安全管理，細顆粒度軟件資產(chǎn)管理，聚焦真實威脅等方面，從運營及管理視角介紹比瓴在金融機構軟件供應鏈安全建設上的實踐。

研討會的召開，表明加強軟件供應鏈安全建設已成為金融行業(yè)從上至下的共識。比瓴科技希望依托組織協(xié)會等有力平臺，同更多領導及專家共同探索軟件供應鏈安全技術的創(chuàng)新路徑，加強軟件供應鏈安全生態(tài)建設。

比瓴科技專注于軟件供應鏈安全領域，以AI和數(shù)據(jù)為核心提供覆蓋全場景的軟件供應鏈安全產(chǎn)品和安全咨詢服務。打通應用安全數(shù)據(jù)孤島，實現(xiàn)安全運營過程自動化，增強應用軟件資產(chǎn)風險可視性，為軟件安全保駕護航。