软件物料清单标准化研究

2021年底发生的Log4j2重大系列漏洞风波,对于推动软件物料清单应用的紧迫性发挥了无可替代的警醒作用。对于软件供应链中的漏洞管理来说,通过软件物料清单并快速获取其信息成为重要的基础性工作。围绕软件物料清单,介绍其背景和政策,并对比分析其功能和标准化进展。     

网络安全和弹性概念研究

建设具有弹性的信息系统是面临网络攻击等不利条件实现业务稳定运行的必备条件,通过梳理国内外对网络安全和弹性的定义和概念,分析网络弹性能力要素构成及网络安全和网络弹性的关系,并提出网络弹性定义建议和我国相关标准化建议。