以推動(dòng)信息技術(shù)應(yīng)用創(chuàng)新產(chǎn)業(yè)（信創(chuàng)）人才培養(yǎng)與生態(tài)建設(shè)為核心使命的天齊教育，在創(chuàng)新之城深圳舉辦了一場(chǎng)高規(guī)格的“信創(chuàng)時(shí)代軟件安全研討會(huì)”。此次會(huì)議不僅吸引了來自北京、深圳及全國(guó)各地的軟件技術(shù)開發(fā)者、企業(yè)安全負(fù)責(zé)人、行業(yè)專家，更成為連接北京深厚技術(shù)積淀與深圳活躍產(chǎn)業(yè)生態(tài)的重要橋梁，共同探討在自主可控戰(zhàn)略背景下，軟件安全面臨的深刻變革與北京軟件技術(shù)開發(fā)的新路徑。
一、 信創(chuàng)浪潮：軟件安全被重新定義
研討會(huì)上，專家們一致認(rèn)為，“信創(chuàng)時(shí)代”遠(yuǎn)不止是硬件的國(guó)產(chǎn)化替代，其核心在于構(gòu)建從底層硬件到上層應(yīng)用完全自主可控、安全可信的IT產(chǎn)業(yè)體系。這對(duì)軟件安全提出了前所未有的要求：
- 供應(yīng)鏈安全成為生命線：傳統(tǒng)模式下對(duì)國(guó)外開源組件和商業(yè)SDK的依賴，在信創(chuàng)體系中需進(jìn)行嚴(yán)格的源碼審核、漏洞排查與合規(guī)性管理。軟件開發(fā)的供應(yīng)鏈從“黑盒”轉(zhuǎn)向“白盒”，透明度與可控性成為安全基石。
- 基礎(chǔ)軟件安全是根基：操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件等基礎(chǔ)軟件的自主化，要求與之配套的軟件開發(fā)必須深入理解其新的架構(gòu)、接口與安全機(jī)制。北京作為眾多基礎(chǔ)軟件研發(fā)機(jī)構(gòu)的聚集地，其技術(shù)輸出對(duì)全國(guó)應(yīng)用生態(tài)建設(shè)至關(guān)重要。
- 主動(dòng)防御與內(nèi)生安全：在復(fù)雜國(guó)際形勢(shì)下，軟件安全需從“被動(dòng)補(bǔ)漏”轉(zhuǎn)向“主動(dòng)設(shè)計(jì)”，將安全能力內(nèi)化于軟件架構(gòu)與開發(fā)流程之中，實(shí)現(xiàn)真正的“內(nèi)生安全”。
二、 北京軟件技術(shù)開發(fā)的角色與轉(zhuǎn)型
來自北京的資深架構(gòu)師和技術(shù)領(lǐng)袖分享了在信創(chuàng)背景下的實(shí)踐與思考：
- 技術(shù)適配與深度優(yōu)化：北京擁有大量為傳統(tǒng)國(guó)際主流環(huán)境（如x86+Windows/Linux， iOS/Android）開發(fā)軟件的經(jīng)驗(yàn)。當(dāng)前的首要任務(wù)是加速向鯤鵬、飛騰、麒麟、統(tǒng)信等信創(chuàng)技術(shù)棧的遷移與適配。這不僅是編譯通過，更需針對(duì)新平臺(tái)進(jìn)行性能優(yōu)化與穩(wěn)定性提升，充分發(fā)揮國(guó)產(chǎn)硬件潛力。
- 安全開發(fā)流程重構(gòu)：北京許多領(lǐng)先的軟件企業(yè)正在將安全左移，在需求、設(shè)計(jì)、編碼階段即融入信創(chuàng)安全規(guī)范。例如，建立專屬的、經(jīng)過安全驗(yàn)證的國(guó)產(chǎn)組件庫(kù)；在CI/CD流水線中集成針對(duì)國(guó)產(chǎn)平臺(tái)的自動(dòng)化安全測(cè)試與漏洞掃描工具。
- 開源與自主的平衡：積極擁抱開放原子開源基金會(huì)等國(guó)內(nèi)開源生態(tài)，在合規(guī)使用全球開源技術(shù)的更深度參與和貢獻(xiàn)于國(guó)內(nèi)主導(dǎo)的開源項(xiàng)目，構(gòu)建既開放又自主的技術(shù)體系。
三、 深京聯(lián)動(dòng)：生態(tài)共建與人才培育
深圳作為信創(chuàng)產(chǎn)品應(yīng)用落地和市場(chǎng)化的前沿陣地，與北京的研發(fā)優(yōu)勢(shì)形成天然互補(bǔ)。會(huì)議達(dá)成了多項(xiàng)共識(shí)：
- 共建軟硬件適配驗(yàn)證中心：推動(dòng)在京研發(fā)的軟件與深企生產(chǎn)的信創(chuàng)硬件、基礎(chǔ)軟件進(jìn)行深度適配和聯(lián)合調(diào)優(yōu)，形成標(biāo)準(zhǔn)化、高可用的解決方案，加速在全國(guó)范圍的推廣。
- 聯(lián)合培養(yǎng)信創(chuàng)安全人才：天齊教育聯(lián)合兩地企業(yè)與院校，推出聚焦于信創(chuàng)環(huán)境下的安全開發(fā)、滲透測(cè)試、漏洞挖掘等專項(xiàng)課程與認(rèn)證，解決產(chǎn)業(yè)亟需的復(fù)合型人才短缺問題。
- 打造安全攻防實(shí)戰(zhàn)平臺(tái)：基于典型的信創(chuàng)環(huán)境（如ARM服務(wù)器+國(guó)產(chǎn)OS+國(guó)產(chǎn)數(shù)據(jù)庫(kù)），構(gòu)建攻防演練靶場(chǎng)，讓開發(fā)者與安全人員能在真實(shí)環(huán)境中錘煉技能，提升整體產(chǎn)業(yè)的安全水位。
###
本次“天齊教育走進(jìn)深圳”活動(dòng)，成功點(diǎn)燃了關(guān)于“信創(chuàng)時(shí)代”軟件安全的思想火花。它清晰地表明，軟件安全已從一個(gè)技術(shù)子領(lǐng)域，上升為關(guān)乎信創(chuàng)產(chǎn)業(yè)成敗的戰(zhàn)略支柱。對(duì)北京的軟件技術(shù)開發(fā)群體而言，這既是挑戰(zhàn)——需要快速學(xué)習(xí)和適應(yīng)一套全新的技術(shù)體系與安全范式；更是巨大的機(jī)遇——有望在波瀾壯闊的國(guó)產(chǎn)化浪潮中，重新定義技術(shù)標(biāo)準(zhǔn)，打造出世界級(jí)的安全軟件產(chǎn)品與解決方案。深京兩地的緊密協(xié)作，產(chǎn)學(xué)研用的深度融合，必將為中國(guó)信創(chuàng)產(chǎn)業(yè)的軟件安全長(zhǎng)城奠定堅(jiān)實(shí)的基石。
