经中关村金融科技产业发展联盟标准专委会审议通过，发布《金融科技软件供应链供需安全管理指南》标准(标准号：T/ZFIDA 0001—2024)。该标准由工银科技有限公司作为标准工作牵头单位，中国电子科技集团公司第十五研究所、龙盈智达(北京)科技有限公司、中关村互联网金融研究院、北京比瓴科技有限公司作为共同发起单位，与五十四家参编单位百余位参编人共同完成。本标准确立了金融科技软件供应链的安全保护目标，分析了金融科技软件供应链各安全保护目标面临的安全风险，给出了安全视角下的金融科技软件供应链管理实践框架，并分别面向供需双方，给出了金融科技软件供应链安全需考虑的建议。在此背景下制定了《金融科技软件供应链供需安全管理指南》团体标准，并于今日发表公布。

随着数字化转型不断深入，软件供应链安全问题愈发凸显，成为网络安全领域内一个至关重要的议题。基于此，中关村金融科技产业发展联盟(以下简称为“联盟”)、中关村互联网金融研究院联合，在2023年初成立了金融科技软件供应链安全课题组。历时一年，课题组对金融机构、安全科技企业、以及政策监管机构等上百家机构，进行了深入的走访与交流。通过调研，课题组全面剖析了软件供应链安全面临的挑战、当前状况及未来发展需求，为金融机构在构建软件供应链安全体系方面积累了宝贵的资料。

2023年7月20日，《金融行业软件供应链安全白皮书（2023）》 在中关村论坛系列活动——第七届金融科技与金融安全大会重磅发布，获得行业的广泛关注。同时，得益于联盟成员的积极响应与支持，由工银科技有限公司作为标准工作牵头单位，中国电子科技集团公司第十五研究所、龙盈智达（北京）科技有限公司、中关村互联网金融研究院、北京比瓴科技有限公司作为共同发起单位 ，与五十四家参编单位百余位参编人一起，通过行业机构广泛建议征集及十余位行业专家严格评审的指导下，制定了《金融科技软件供应链供需安全管理指南》团体标准，并于今日发表公布。

未来，联盟拟在现有的组织框架下，增设“安全专委会”，持续深化在软件供应链安全细分领域的探索与积累，强化技术创新能力。联盟将与众多成员紧密合作，积极参与更多行业标准的制定工作，为促进软件供应链安全的稳健发展贡献强劲动力，共同构筑金融科技安全的新防线。（详细内容见官网：比瓴科技）

（来源：咸宁新闻网）