本报讯 （厦门日报全媒体记者 陈泥 通讯员 郑兢）近日，经国家权威机构CCRC（中国网络安全审查认证和市场监管大数据中心）评定，厦门市产品质量监督检验院（以下简称“市质检院”）成功通过首批软件供应链安全能力评估，成为全国首批获此资质的检测机构。
据悉，CCRC是国家市场监督管理总局直属的正司局级事业单位，承担网络安全审查技术支撑、网络安全认证评价等核心职能。本次评估由CCRC信息安全基准实验室牵头，严格对标国家标准GB/T 43848-2024《网络安全技术软件产品开源代码安全评价方法》，采取统一盲样下发、现场实操检测模式进行。全国共有56家机构参与评审，最终47家通过。
评估围绕开源代码产业核心痛点，从“可控性”“安全性”“合规性”“稳定性”四个维度开展全方位核验。一是来源安全，重点核查开源代码的出处、维护主体与托管平台，筑牢安全可控基础；二是安全质量，精准检测代码漏洞数量、危险等级及修复时效，守住技术安全底线；三是知识产权，严格审查开源许可证合规性、专利侵权风险，规避法律合规隐患；四是体系管理，全面评估机构专属运营团队建设与物料清单规范化管理水平，保障检测服务稳定长效。
此前，市质检院已是福建省首家、国内首批取得GB/T 39412-2020《信息安全技术 代码安全审计规范》检测资质的专业机构，在代码安全检测领域积累了成熟的技术体系与丰富的实战经验。业内人士称，此次获评标志着该院实现从单一“代码安全审计”到全维度“软件供应链安全管理”的能力跃升，进一步增强我市在网络安全检测领域的领先地位和市场竞争力。