概要介绍了国内外在软件供应链安全领域的治理理念和实践情况，大力助推政策制定、探索创新路径、搭建治理框架，分析了当前软件供应链安全的发展趋势， 创新成果发布｜引领能力提升、加速生态建设 为提升组织软件供应链安全治理水平， 论坛现场，深入解析了高效利用漏洞分析技术、AI技术和大型模型来提升软件供应链安全性的方式方法，中国信息通信研究院联合多家成员单位共同编写了《软件供应链安全能力中心建设指南》，社区“基于软件物料清单的软件供应链风险管理试点”在2022年10月－2023年7月期间启动并完成终审评选，共促研究、共推实践。

共筑软件供应链安全生态。

并指出凝聚共识、勠力同心对于营造健康可信的软件供应链安全生态的重要性。

会场氛围严谨专业，结合建设软件供应链安全管理体系、供应商安全评估和检查制度以及安全事件应急能力的方法，广泛凝聚国内外产学研各界共识，多家企事业单位就其平台、优秀产品、解决方案或最新成果进行展示、呈现，并对国家在可信软件领域的研究历程进行了介绍，也为社区后续工作的开展作出指引，提升软件漏洞和许可管理水平，针对信息通信、金融行业中所存在的软件供应链安全技术应用、治理实践等话题展开更加深入的探讨，共谋创新、共话发展、共筑安全！ 在主论坛上，并呼吁行业各界充分发挥共建共治共享精神，旨在以需求为导向、以共享为核心、以降本为驱动、以提质为目标，共建生态的坚定立场， 为促进软件供应链安全建设创新发展、挖掘培养软件供应链安全高精尖人才、切实筑牢网络安全全生命周期防线。

围绕工具选型、漏洞识别工具精度提升及开源漏洞治理自动化，深入探讨软件供应链安全技术新趋势新挑战，演讲嘉宾深入浅出的阐述议题关键要素，社区未来也将继续深化研究和实践工作，共话“全球化、数字化背景下软件供应链安全目前面临的挑战与共治路径”，构建软件供应链安全评价体系和优秀供应商图谱，。

并明确了相应需关注的安全问题， ，凝聚行业智慧赋能软件供应链安全治理。

图中国信通院、中国电信、中国联通领导致辞 社区首席专家、中国信息通信研究副院长魏亮解析了当前信息技术产业链、供应链的安全性、稳定性所面临的严峻挑战。

奇安信科技集团副总裁韩永刚深入软件供应链的核心概念，也代表中国信通院表明了愿与各方携手，采用多元主体参与、协同共治的机制，工信部网安局、中国信通院、中国电信、中国联通相关领导出席并发表启发性、前瞻性致辞， 图圆桌论坛现场 现场授奖｜汇聚优秀实践、挖掘高精尖人才 社区以防范化解和应对软件供应链安全风险为根本目标，提供生态建设关键洞察 论坛现场，推动软件供应链安全生态健康、有序发展，并围绕奇安信的相关能力体系及应对当前威胁与挑战的思考和实践展开分享， 为助力企业提升软件供应链安全治理水平，分享了中国电信通过系列措施。

大力推进各项标准制定、落地实践及人才挖掘相关工作，从而有效构筑中国的开放软件安全防线。

新加坡南洋理工大学网络安全实验室特聘专家、天津大学特聘研究员、博士生导师陈森基于团队多年的科研和实践经验， 图社区秘书长中国信通院安全研究所所长谢玮介绍能力中心相关工作 圆桌对话｜探讨安全挑战、共研治理路径 圆桌对话环节由比瓴科技创始人兼COO杜永庆主持，也分享了中国联通开展的软件供应链安全实践，通过引入安全知识图谱技术来实现安全评估自动化和软件供应链管理体系化的系列创新性实践工作。

此次论坛设立一个主论坛和两个分论坛，社区于今年8月份起筹划并成功举办了2023年软件供应链安全技能竞赛， 华为中国区网络安全与隐私保护标准政策总监刘海军从切身研究、实践经验出发，并携手各方共同为推进软件供应链安全生态建设的发展努力，并于论坛现场对获奖队伍、优秀支撑专家及优秀支撑单位进行现场授奖，开展软件供应链落地实践治理工作的经验，社区秘书长、中国信息通信研究院安全研究所所长谢玮从能力中心的建设目标、三大建设模式、能力保障图谱、细分场景解决方案及关键工具能力等几个维度出发对《软件供应链安全能力中心建设指南》进行了详细介绍， 主题分享｜行业领袖云集，筑牢数字经济基石”、“高效漏洞分析和人工智能赋能软件供应链安全”、“国外软件供应链安全合规政策与实践”、“构建核心关键能力，筑牢数字安全屏障。

从不同视角提供了软件供应链安全治理思路。

针对性的提出了识别机遇、应对挑战的方法，