来源 :绿盟科技2025-03-28
近日，北京神州绿盟科技有限公司（信息通信软件供应链安全社区安全能力中心）在中国信息通信研究院的检验全过程监督和指导下，对北京佰才邦技术股份有限公司（以下简称佰才邦）的小基站网关系统完成软件产品供应链安全检验。本次检验标志着绿盟科技已具备成熟的软件产品供应链安全检验能力，成为社区“标准引领-技术验证-生态协同”治理范式下首个完成全部检验流程的软件供应链安全能力中心。
佰才邦小基站网关系统严格按照标准要求，开展从代码开发、组件集成到下线退出的全生命周期安全管控，成为首个通过“基础级”检验的通信网络产品。
【检验依据】
《电信和互联网软件供应链安全软件产品供应链安全要求》包括安全功能要求、安全保障要求两部分，条款合计128项，其中基础性（“应”）条款108项，推荐性（“宜”）条款20项，通过检验的软件产品满足基础性条款要求，意味着软件产品具备标识鉴别、访问控制、会话管理、日志审计、输入输出保护、数据保护、个人信息保护能力，在软件全生命周期阶段均合理考量了安全要素，软件组件清晰、可追溯。标准框架如下：
【检验方法】
检验分为初测、复测两阶段，实施人员访谈、文档审查、功能核查、技术测试等现场查验工作。技术测试采用绿盟科技自主研发的软件成分分析工具、静态代码审计工具、动态应用安全测试工具、交互式应用安全测试工具，并开展人工渗透测试。检验报告及过程记录均脱敏后交由三位社区专家评审把关，确保检验工作合理有效，检验结果真实可信。
【目标客户】
本测评服务主要针对为运营商及各关基行业提供软件产品的供应商