最新信创名录出炉！这些细节你注意到了吗？

为了减少对海外技术的依赖，促进国内信息产业技术的发展，多年来国家一直致力推行信创政策，从最近发布的信创名录中，我们可以看出信创产业已成熟发展，在数据库、芯片等领域都实现了国产化替代。

信创产品名录（部分）

在观察这份名录时，笔者注意到一个有趣的事实：尽管信创的核心是自主研发，但软件开发的大趋势是拥抱开源，即使是信创也不例外。

诸如一些国产数据库、中间件等，在自主研发的过程中，或多或少都依赖于开源软件进行改造，以适应特定的业务需求、性能要求或安全标准。

尽管信创产品的核心目标是实现自主可控，但这并不意味着完全摒弃开源软件。相反，合理使用开源软件可以加速产品开发、降低成本，并促进技术创新。

然而，当信创产品大量依托开源代码而构建时，开源软件风险就会波及到信创行业，因此，在使用信创产品的同时，开源软件安全治理是关键。

开源软件可能存在各种安全风险，如已知漏洞、未修复的安全问题、恶意代码等。这些风险可能会影响到信创产品的安全性和稳定性。安全治理是确保信创产品基于开源代码时安全可靠的关键。它包括对开源软件的选择、评估、监控、更新和漏洞修复等方面。通过实施有效的安全治理措施，可以降低开源软件带来的安全风险，确保信创产品的稳定性和可靠性。

信易盾一直专注于开源软件安全治理服务，在信创领域发挥了关键作用，在以下方面为信创产品提供了安全保障：

风险评估：信易盾对信创产品中包含的开源软件成分进行全面的风险评估，识别潜在的安全漏洞和已知问题，为信创产品的安全使用提供有力支持。

漏洞管理：持续监控信创产品的开源漏洞信息，及时通知用户并提供修复建议，帮助用户降低安全风险。

应急响应：在发生安全事件时，提供快速的应急响应服务，帮助用户迅速定位问题、制定修复方案并降低损失。

通过信易盾的开源软件治理服务，信创产品可以更加安全、可靠地运行，降低因使用开源软件而带来的安全风险。同时，信易盾的服务也有助于提升信创产品的市场竞争力，满足用户对高安全性、高质量产品的需求。