近日，中国网络安全审查认证和市场监管大数据中心（CCRC）发布首批软件供应链安全能力评估结果。厦门市质检院凭借扎实的技术积累与规范的质量管理体系，顺利通过“软件产品开源代码安全评价能力评估”，成为全国首批获此国家级能力认可的检验检测机构之一。

本次评估由CCRC信息安全基准实验室牵头组织，该实验室为CNAS认可的专业能力验证机构。评估全程严格对标国家标准GB/T 43848-2024《网络安全技术 软件产品开源代码安全评价方法》，采取统一盲样下发、现场实操检测模式，围绕开源代码来源安全、质量安全、知识产权安全、管理安全四大核心维度，全方位核验参评机构专业技术水平。全国共计56家机构参与评审，仅47家顺利通过。

此前，市质检院已是省内首家、国内首批取得GB/T 39412-2020《信息安全技术 代码安全审计规范》检测资质的专业机构，多年深耕代码安全检测赛道，沉淀成熟技术体系与大量实战检测经验。本次成功通过国家级能力评估，充分印证质检院软件开源代码安全评价综合实力获国家权威背书，进一步巩固市质检院在软件供应链安全检验检测领域的核心技术优势。

下一步，市质检院将以此次国家级资质认定为新起点，持续强化技术支撑职能，梳理输出标准化开源安全测评实操经验，助推行业统一开源安全评价流程、规范风险管控准则，引导行业建立“开源先评估、上线必检测”常态化安全机制。同时持续迭代升级软件供应链安全检测评估服务能力，筑牢区域网络安全防护屏障，为全市数字经济高质量发展提供坚实技术保障。