开云体育,开云体育官方网站,开云体育APP下载

　　随着企业上云用云进程的不断推进，云计算产业发展面临新的安全态势与挑战。为推动行业整体云安全能力水平提升，中国信通院云大所将联合国内云计算代表企业共同编写多本云安全领域研究报告。一是与华为云计算技术有限公司共同启动编写《云安全责任共担白皮书2023》，以分享云安全责任共担领域的新态势、新理念、新实践，强化上云企业与云服务商安全协作。二是与阿里云计算有限公司共同启动编写《云上安全治理指南》，剖析适应行业用户深度用云新安全需求的安全建设路径，以指导行业用户安全的上云、用云。三是与华为云计算技术有限公司共同启动编写《云远程连接安全实践指南》，创新建立安全远程连线模型，以应对云远程连接中数据安全、行为不透明等风险。

　　软件物料清单指软件成分列表，识别并列出了软件组件信息以及它们之间的供应链关系。中国信通院围绕软件物料清单开展相关研究工作，已围绕核心数据要素，建立了软件物料清单标准体系。经调研发现，目前我国企业软件物料清单建设工作仍处初期阶段，大规模落地较难实现，主要存在数据格式不统一、缺乏配套平台工具、企业需求未确立、数据零散难收集等痛点问题。针对我国企业软件物料清单建设现状，中国信通院调研多种数据格式，完善软件物料清单标准，明确核心数据字段要求，助力企业软件物料清单相关建设工作的落地。

　　新技术的蓬勃发展驱动业务创新变革，应用安全风险加剧。为推动行业整体应用安全能力水平提升，中国信通院云大所联合国内应用安全代表企业共同编写多本应用安全领域研究报告。一是与深圳永安在线科技有限公司共同撰写并发布《API安全发展白皮书（2023）》，旨在通过分析新型API攻击趋势及其爆发式增长催生的新型安全挑战，帮助从业者更好的了解API安全攻防现状。二是与瑞数信息技术有限公司共同撰写并发布《云上WAAP发展洞察报告（2023）》，旨在通过分析WAAP解决方案的优势及核心能力要求，帮助安全从业者更好的了解WAAP全貌。