多款主流應用程序因第三方軟件開發(fā)工具包（SDK）存在安全漏洞而遭應用商店下架，引發(fā)社會對網(wǎng)絡與信息安全的高度關注。這些事件暴露了當前軟件開發(fā)過程中對供應鏈安全管理的缺失，尤其是第三方組件的引入缺乏有效安全審查機制。為此，全國信息安全標準化技術委員會（信安標委）正牽頭制定《網(wǎng)絡與信息安全軟件開發(fā)》國家標準，旨在從源頭上規(guī)范軟件開發(fā)流程，強化安全要求。

該標準擬重點圍繞以下方面進行規(guī)范：一是明確軟件開發(fā)全生命周期的安全責任，要求企業(yè)對引入的SDK進行安全風險評估；二是建立安全開發(fā)框架，推動安全編碼實踐，減少漏洞產(chǎn)生；三是強化第三方組件管理，要求開發(fā)商對SDK進行持續(xù)安全監(jiān)測和及時更新。標準還將鼓勵采用自動化安全測試工具，提升漏洞發(fā)現(xiàn)和修復效率。

業(yè)內(nèi)專家指出，此次國家標準制定是對當前頻發(fā)的SDK安全事件的積極回應。通過統(tǒng)一規(guī)范，將有效提升我國軟件產(chǎn)業(yè)整體安全水平，降低因第三方組件問題導致的數(shù)據(jù)泄露和系統(tǒng)風險。隨著標準落地，開發(fā)商需更加重視供應鏈安全管理，而監(jiān)管機構也將依據(jù)標準加強應用上架前的安全審核。

信安標委此舉標志著我國網(wǎng)絡與信息安全治理進入新階段，從被動應對轉(zhuǎn)向主動防控。通過標準化手段推動安全開發(fā)內(nèi)生化，不僅有助于保護用戶數(shù)據(jù)安全，也將為數(shù)字經(jīng)濟的健康發(fā)展提供堅實保障。