网安云--软件安全SaaS服务平台

开源网安助力某市政数局

提升城市级政务网络空间安全保障能力

客户介绍

某市政务单位作为某市委市政府政务服务和数据管理的执行部门，负责政务服务、电子政务、政务数据管理、信息安全等工作的落实。通过与开源网安的合作，极大地提高了政务信息系统安全保障能力。

客户挑战

软件安全态势处于“盲盒”状态，软件安全不可控

软件物料来源不清晰，影响信创政务系统建设

软件供应链的安全管理的流程制度不够完善，安全风险较大

外部软件供应链安全攻击事件频发，提高政务系统安全保障水平尤为重要

解决方案

制定安全检测标准

为政务单位软硬件产品采购/交付/上线等场景制定安全检测标准，完善政务ICT供应链安全管理机制，帮助政务系统筛选更高质量的软硬件产品。

提供全方位的安全检测服务

面向所有信息化、数字化相关的软硬件产品，从源代码、组件、许可、应用程序、运行环境、嵌入式系统、通讯协议等维度，对产品进行全方位的安全检测，确保产品安全可靠。

构建软件资产库

建立城市级软件物料清单（SBOM），绘制软件构成图谱，构建软件资产库，形成城市级的软件资产安全态势及预警机制。同时，对软件组成成分进行分析，了解信创进程。

制定安全检测标准
- 为政务单位软硬件产品采购/交付/上线等场景制定安全检测标准，完善政务ICT供应链安全管理机制，帮助政务系统筛选更高质量的软硬件产品。
提供全方位的安全检测服务
- 面向所有信息化、数字化相关的软硬件产品，从源代码、组件、许可、应用程序、运行环境、嵌入式系统、通讯协议等维度，对产品进行全方位的安全检测，确保产品安全可靠。
构建软件资产库
- 建立城市级软件物料清单（SBOM），绘制软件构成图谱，构建软件资产库，形成城市级的软件资产安全态势及预警机制。同时，对软件组成成分进行分析，了解信创进程。