聚焦供应链安全！茅台集团联合供应链安全能力贵州分中心探讨风险管控新路径

　　2025年12月8日供应链安全能力贵州分中心与茅台集团信息中心召开了一场聚焦供应链安全的深度交流座谈会。此次会议围绕贵州区域供应链安全合规要求，结合茅台集团2025年供应链安全专项检查的背景，对供应链安全风险识别、管控措施及落地执行进行了全面探讨。

　　基于前期检查与行业经验，供应链安全能力贵州分中心的苏洪江在座谈会上系统剖析了当前企业供应链面临的四大共性风险：一是继承性漏洞；二是恶意代码引入；三是维护性中断；四是法律合规风险。这不仅是茅台的问题，更是我们服务过的众多重点行业的共同挑战。

　　面对复杂局面会议确立了清晰的行动原则：

　　一是管控思路：“先控大风险，再建全体系”，短期内优先识别并处置高风险项，避免重大安全事件，长期构建动态风险管理机制；

　　二是选型与采购原则：需平衡安全、成本、性能三大维度，而非单纯追求“开源免费”，需结合企业保守型风格制定技术选型标准（如芯片、数据库、GPU选型）；

　　三是动态管理要求：供应链安全非一次性工作，需每年开展一次全面评定与清单更新，结合业务变化、风险情报动态调整管控策略。

　　会上，供应链安全能力贵州分中心也向大家展示了全面的技术支撑能力，提出将提供风险检测评估、开源风险治理以及合规认证服务等服务项目。以企业规模及实践为参考建议企业建立内部合规组件仓库，强制开发人员使用认证组件，中小企业也可以依托第三方公共仓库降低运维成本。

　　会议最后，茅台集团根据现状最终确定优先开展重要系统的深度测评，拒绝“运动式整改”，计划用三个月时间系统梳理问题，确保工作落地。组建专项工作群，建立常态化沟通机制，及时对接技术细节、反馈问题进展。

　　通过与茅台集团的这次深度合作，我们再次深刻感受到：在数字化转型与大国博弈交织的时代，供应链安全已成为企业，尤其是重点行业企业的生命线。

　　我们供应链安全能力贵州分中心，也将持续发挥优秀的技术与权威优势，以“服务、支撑、保障”为定位，为更多贵州乃至全国的重点企业筑牢供应链安全防线！