构建可信任的全球软件供应链与设备合规研讨会

-会议内容-

尊敬的各位嘉宾

    大家好！

    在当前全球数字化变革加速的背景下，软件供应链安全与开发安全的议题愈发受到广泛关注。受一系列重大事件的驱动（如XZ Utils、SolarWinds供应链攻击等），以及国际关系变化（包括贸易摩擦、技术封锁、网络战争等）的影响，软件供应链安全的概念近年来持续升温。软件供应链的安全风险贯穿软件全生命周期，涵盖从软件开发、上线发布到运行使用的每一个环节。开发安全虽与软件供应链安全有所不同，但却是保障软件供应链安全的关键起点。安全“左移”逐渐成为行业共识，未来DevSecOps或将从场景化技术演变为普适性技术，进一步引领安全技术的发展。

    为此，2024年“构建可信任的全球软件供应链与设备合规研讨会”将围绕“软件供应链安全与开发安全”为主题，深度探讨全球化背景下如何应对复杂的供应链安全挑战。本次会议将通过技术分享、行业洞见、案例解析等多种形式，重点探讨软件供应链安全治理、开发安全措施、开源组件风险管理、软件物料清单（SBOM）实践等多个关键议题，展示最新的行业动态和安全技术发展方向。会议将汇聚行业专家，共同推动软件供应链安全领域的深度合作与创新，保障全球数字经济的健康、稳定发展。

 【基本信息】 

• 主办方：Black Duck（新思科技） 

• 对象：IT信息技术/安全/产品等部门负责人或高管（尤其是医疗器械行业的运维负责人）

• 审核：名额有限，非目标对象可能无法参与，敬请谅解

• 报销：上海周边城市可向约翰尼报销晚饭高铁费用； 

• 费用：免费-含商务午餐

• 时间：2024年10月30号 - 上午10:30至下午2:00

• 地点：上海市静安区愚园路1号（上海宏安瑞士大酒店） 

• 协办方：TEH Goup 

【活动亮点】 

1. 软件供应链安全治理中的挑战与应对策略

Challenges and Strategies in Software Supply Chain Security Governance

2. DevSecOps：从开发安全到供应链安全的演进

DevSecOps: Evolution from Development Security to Supply Chain Security

3. 软件物料清单（SBOM）与供应链透明化的实践

Software Bill of Materials (SBOM) and Supply Chain Transparency Practices

4. 开源软件安全管理

Open Source Software Security Management 

5. 软件供应链安全中的持续监控与风险管理

Continuous Monitoring and Risk Management in Software Supply Chain Security

【参加单位】 

1. 雅培/医疗保健
2. 3M
3. 飞利浦
4. 默沙东
5. 哈龙
6. 英韧科技
7. ...敬请期待

【主办方介绍】 

「Black Duck Software」是一家成立于2002年的美国公司，专注于开源软件管理和安全，现为新思科技（Synopsys Inc.）的一部分。作为开源安全领域的领先者，Black Duck 提供全面的解决方案，帮助企业有效管理开源软件的使用。Black Duck  始终引领技术趋势，与全球科技公司紧密合作，共同开发人们所依赖的电子产品和软件应用，其核心使命是确保企业在使用开源组件时，能够识别和降低安全风险，满足许可证合规性要求。

「TEH集团」在过去的十年中一直致力于贡献全球各地的公司和政府机构建立业务联系，并在亚太地区组织了一系列线上和线下活动、会议和专业行业峰会。集团总部位于香港、枢纽遍布澳大利亚、中国、中国香港、马来西亚、菲律宾、新加坡、中国台湾、泰国、越南和对话的国际会议公司。深圳分公司名为“深圳市英诺思唯咨询管理有限公司”。我们的重点是IT、网路安全、云解决方案、金融、风险监管合规、法律和新技术等行业。通过以知识驱动和实事求为为核心的营销方式，我们致力于帮助您的团队实现目标并建立高价值的联系。

【注意事项】 

1. 主办单位保留报名资格审核权，请勿伪造他人身份资料，以免触犯法律。 

2. 主办单位保留对议程及主讲人进行变更的权利，会议议程在活动开始前7天内可能会进行修改和调整。 

3. 若报名成功的来宾因事务需委托代理人出席，请提前通知主办单位，以便报到确认。

4. 若本活动遇到天灾等不可抗拒因素（依当地公告而定），将延期举办，时间另行通知。 

5. 主办单位将最迟于活动前一日通过电子邮件或电话方式发送报到提醒，确认您有参加资格。

-主办方介绍-