CTI华测检测顺利通过两项国家级软件供应链安全国标能力评估

数字化转型全面提速之下，软件供应链安全已成为网络安全防护的核心关口，全流程、体系化的供应链合规管控，成为各行业数字化建设的硬性刚需。6月30日，中国网络安全审查认证和市场监管大数据中心信息安全基准实验室正式公布首批软件供应链安全能力评估通过机构名单。凭借多年深耕网络安全领域的技术积淀与专业服务能力，华测检测认证集团股份有限公司（简称CTI华测检测，股票代码300012）成功通过两项核心国家级标准能力评估，实力斩获官方权威认可。

 

• 关于发布首批软件供应链安全管理能力评估结果的公告

 

• 关于发布首批软件产品开源代码安全评价能力评估结果的公告

 

 

本次获批的两项核心国标评估分别为：

GB/T 43698-2024网络安全技术 软件供应链安全要求（软件供应链安全管理能力评估）

GB/T 43848-2024网络安全技术 软件产品开源代码安全评价方法（软件产品开源代码安全评价能力评估）

此次双项国标能力评估顺利通过，是国家权威机构对CTI华测检测在软件供应链安全检测、风险评估、安全管控等综合技术实力的高度肯定，标志着公司软件供应链安全服务能力正式跻身国家级权威合规行列。

 

作为拥有CMA、CNAS双重权威资质的第三方专业检测认证机构，CTI华测检测聚焦全行业数字化安全需求，打造一站式软件供应链安全测评服务体系。服务全面覆盖软件成分安全分析、二进制软件基因溯源分析、静态应用安全测试、动态应用安全测试、容器镜像安全检测、源代码安全审计等全场景技术能力。

 

可精准排查并识别软硬件供应链中的各类安全隐患，包括开源组件漏洞、恶意后门植入、源代码安全缺陷、Web应用漏洞等多重风险，帮助企业全方位摸清安全底数、精准定位潜在隐患、健全安全管控机制，持续优化产品安全体系，有效提升软件供应链安全防护能力与合规风控水平，为企业数字化业务稳定、安全、合规运营保驾护航。

 

全链路数字化安全服务 一站式覆盖合规全周期

围绕企业网络与数据安全全生命周期需求，CTI 华测检测搭建「合规准入 — 能力建设 — 国推认证」一体化解决方案，服务版图涵盖六大核心板块：

网络安全：等保测评、数据安全风险评估、渗透测试、攻防演练、重大活动安全驻场、应急处置、安全培训

数据安全：数据出境安全评估、数据安全治理体系咨询、DSM 认证服务

个人信息保护：APP/SDK/ 小程序隐私合规检测、PIA 个人信息影响评估、PCA 审计、PIP 认证

软件供应链安全：供应链安全咨询、全流程软件供应链安全测评、开源代码专项评价

软件安全检测：AI 大模型安全备案评估、代码审计、系统验收测评、CSMM 软件供应链成熟度评估

数据治理成熟度：DCMM、DTMM/DLMM 评估、数据资产入表落地服务

 

持续深耕供应链安全，护航产业数字化高质量发展

当下开源框架、分布式架构、第三方组件已成为数字化系统建设的通用基础，软件供应链攻击手段不断迭代升级，配套监管法规与合规审查要求持续收紧。未来，CTI 华测检测将持续深耕软件供应链安全赛道，不断打磨核心检测技术，迭代标准化测评工具与规范化服务流程，依托国家级权威资质、完备技术能力与全场景一站式服务优势，助力各行业企业搭建坚实的软件供应链安全防线，全方位护航数字产业安全高质量发展。

若您有软件供应链安全测评、开源代码安全评价、供应链合规整改、体系建设等需求，欢迎致电：15730034747（何女士） 咨询，ag真人平台官方将为您定制专属安全合规解决方案！