《中國民航報》、中國民航網 記者錢擘 通訊員 莊述棉、嚴婷 報道:近日,“東航數科開源軟件治理體系建設實踐”項目,成功入選由中國信息通信研究院聯合中國互聯網協會發起的“OSCAR開源+安全及風險治理”典型案例。
OSCAR是互聯網和AI領域重要的開源項目,隨著開源軟件在技術創新中的應用逐步深化,其潛在的安全漏洞和合規性風險等問題逐漸顯現。為化解挑戰,東航數科構建嚴格的治理框架,依托軟件供應鏈安全檢測平臺,并結合開源供應鏈安全情報,實現與東航系統開發流程的無縫銜接,通過平臺自動化執行開源軟件安全審查,對引入的開源組件安全實施全生命周期動態監測,形成“監測-預警-處置-驗證”的閉環治理模式。
中國信息通信研究院聯合中國互聯網協會發起的“OSCAR開源+安全及風險治理”具有相當高的行業權威性,東航數科項目此次獲評入選典型案例,體現了行業對東航在開源技術融合創新實踐領域的高度認可,也充分展現東航正有效破解開源軟件應用中的安全漏洞、合規風險、系統穩定性及兼容性等難題,從而有力保障軟件供應鏈安全。
東航數科在開源治理體系建設領域的創新實踐,通過構建標準化流程框架與自動化工具平臺,不僅有效提升軟件供應鏈全生命周期安全管理水平,更有助于增強旅客對航空數字化服務的可信度與透明度,從而強化旅客信息安全保障,并且為航空等高監管行業提供了極具價值的范本。(編輯:賈昊天 校對:李海燕 審核:韓磊)