为有效提升上海市党政机关和重点单位的技术能力与水平，市委网信办组织开展了网络安全技术沙龙系列活动。5月17日下午，以“数字化转型下的供应链安全建设”为主题的第三十七期网络安全技术沙龙顺利举办。

此次活动特邀北京华顺信安信息技术有限公司、上海数字安全科技有限公司的两位专家分别以“攻防对抗下的供应链安全”、“供应链安全建设与治理”为题，分享供应链安全治理经验。

攻防对抗下的供应链安全方面，专家结合案例，聚焦供应链安全，详细介绍了信息的收集、互联网暴露面资产的识别、高风险组件的发现和渗透，完整展示网络安全攻击全过程，并从供应商选择与审查、安全意识提升、安全漏洞管理、网络隔离与权限控制、持续监控与审计等方面提出了针对性防御策略和优化建议。

供应链安全建设与治理方面，专家介绍了供应链安全相关政策法规，强调了风险评估是供应链安全风险管理的起点，结合供应链领域管理面临的痛点难点，分析了风险评估指标体系和评估方法，并提出了供应链安全风险治理框架，从开发流程管理、安全制度建设、供应链合规管理等方面分享了治理经验。

与会人员还就供应链风险管理滞后性、风险评估有效性等展开讨论。

本市33家党政机关和重点单位相关网络安全技术人员参加活动。