当前，数字技术与实体经济深度融合，网络与信息安全已成为关乎国家安全、社会稳定和公民权益的战略性议题。软件作为数字基础设施的核心载体，其安全性直接决定了信息系统的可靠性与韧性。在此背景下，中国信息通信研究院（以下简称“中国信通院”）会同国家工业信息安全发展研究中心（以下简称“国家工信安全中心”），在网络安全和信息化相关主管部门的指导下，围绕网络与信息安全软件开发开展了系统性、协同性的工作探索，逐步形成以标准引领、技术支撑、评测验证、生态培育为主线的推进路径。
一、协同背景与现实需求
随着云计算、大数据、人工智能、工业互联网等新技术的规模化应用，软件供应链攻击、开源组件漏洞、工业控制系统脆弱性等风险日益突出。网络与信息安全软件作为主动防御、监测预警和应急处置的关键工具，其自身的质量与安全水平直接影响防护效能。行业内长期存在产品功能参差、安全能力难以量化、开发过程缺乏统一规范等问题。中国信通院与国家工信安全中心发挥各自在信息通信技术研究、工业信息安全保障、标准制定与产业服务方面的优势，联合开展网络与信息安全软件开发相关的规范研究、能力评价和产业实践，有助于补齐软件安全治理链条中的关键环节。
二、主要工作方向与做法
（一）标准先行，构建开发规范体系
双方围绕信息安全软件的需求分析、安全设计、编码实现、测试验证和运维更新等生命周期阶段，研究提出安全开发流程要求，推动形成覆盖开发过程与产品能力的标准化框架。重点针对安全运维、威胁检测、数据防护、工控安全等软件类别，明确功能完整性、代码安全性、漏洞管理、性能可靠性和可追溯性等方面的约束性要求，为产品研发和质量评价提供依据。
（二）评测驱动，提升产品可信水平
依托统一的测试规范与测评方法，组织开展网络与信息安全软件的安全能力评测与质量评估工作。评测内容涵盖代码缺陷检测、组件成分分析、抗攻击能力验证、安全功能有效性和性能稳定性等维度。通过以测促建、以评促优，引导开发企业强化安全内建机制，压实软件产品安全责任。
（三）技术支撑，强化重点场景保障
面向工业控制系统、关键信息基础设施和云计算平台等重点场景，联合开展安全软件适配验证与联合攻关。推动安全软件与国产化软硬件环境的兼容匹配，强化代码自主创新能力，完善供应链风险识别与处置方案、手段和技术工具，提升复杂环境下的安全防护可用性。
（四）生态协同，促进产业对接交流
通过联合举办技术研讨、供需对接和成果发布等活动，搭建安全软件研发机构、用户单位和第三方评估机构的交流合作平台。推动优秀安全软件开发实践和技术方案的推广，引导形成研发、测评、应用、反馈的良性循环。
三、实践成效与意义
中国信通院与国家工信安全中心的协同推进，逐步在规范引导、能力评价和生态建设等方面取得积极进展。标准化框架和安全开发理念逐步被更多研发机构认同，产品安全能力的可评价性、可比较性有所增强，重点行业用户选型用型的安全性依据更加充分。相关工作的深入开展，有利于提升我国网络与信息安全软件的自主研发水平和工程化能力，增强软件供应链安全韧性，为制造强国、网络强国和数字中国建设提供有力支撑。
四、下一步展望
面向新形势新需求，双方将进一步深化协同联动包括：持续完善安全软件开发与评测标准体系，推动标准与产业实践有效衔接；加强漏洞治理和开源组件安全研究，支持自主可控安全软件高质量发展与推广应用；拓展工业领域安全软件开发安全保障服务，联合培养安全开发专业化人才，更好支撑新型工业化和数字经济发展；推动网络安全各参与研讨交流，共同应对软件安全领域的新问题新挑战。通过汇聚合力、稳步推进，我国网络与信息安全软件自主可控与内在安全的路道路将更加清晰坚实且逐渐广阔，同时也需要对持续跟进更高标准的行业规范、最新状态给予更高评价权重。
