何康鑫 广东南北科技有限公司
技术总监
从事产业研究领域:人工智能、信息安全、软件工程、软件测评及应用、供应链技术、信息安全测评;
专业特长所获荣誉:
何康鑫同志长期从事信创咨询、信创测试、软件测试、开发安全、软件供应链安全、软件成分分析、软件物料清单SBOM、开源治理、DevSecOps、代码审计、渗透测试等工作,具有丰富的行业技术经验,参与多项国标、地标、行标、团标的制修(订)定。参加了2+8+N各大行业头部客户的信创咨询、DevSecOps能力体系建设、软件测试能力、代码安全、开发安全、软件供应链安全能力体系建设,如平安集团/顺丰集团/美的集团/中广核集团等。
积极参与国家及省地市信创专项活动,主导相关科技攻关,领导南北科技陆续获得了深圳市信创联盟理事长,广州市信创产业链信息安全链长等荣誉,广东省2024年第三届信创改造大赛供应商第一名。
作为南北科技单位代表,主持举办数字广东-南北科技信创主题论坛活动。应邀参加2023深圳国际高科技产业峰会,发表了《信创测试2023》的主题演讲。作为主要嘉宾,在华南区金融行业信创论坛、华南区高科技行业信创论坛中,分享金融行业和高科技行业的信创发展和建设实践。
主要论著业内成果:
参与编制《信息安全技术 软件供应链安全要求》、《信息安全技术 软件产品开源代码安全评价方法》、《信息安全技术 软件供应链管理规范》、《信息安全技术 软件供应链开源组件检测要求》、《开源软件治理能力评估规范》、《可信开源合规能力要求标准》、《证券基金业开源治理平台规范》、《证券基金业开源软件引入规范》、《金融行业分布式标准》、《金融行业移动智能终端标准》、《金融行业版式软件通用规范》、《升级产品测试大纲》、《行业云平台管理能力标准体系》、《零信任发展洞察报告》等。
基于自身对软件供应链安全专业领域的理解和沉淀,承担了主要的顶层设计和建设框架,主导珠海市软件供应链安全中心的筹备和运营,创办了广东信创科技产业研究院,为广东省信创产业发展积极建言献策,落实推动2+8+N行业级的信创建设最佳实践落地,获得了行业内的一致认可。
参与多项大型信创测试项目的主导建设,参与到政府数字化信创改造和信创测试工作中,为广东省教育厅、广东省社保基金管理局、东莞市市场监督管理局、韶关市政数局、广东省教育行业信创适配中心、广东省医疗/公安系统信创适配中心做了咨询和落地工作,在数字广东数舰工程等信创建设、云浮市人民检察院信创改造、中国质量认证中心的信创认证技术立项过程中做了大量工作。
学术、社团职务:
国家信创工委会专家成员,中国开源产业联盟技术专家,广东信创科技产业研究院首席顾问,广东省计算机信息网络安全信创专委会【副主任】,深圳市信创联盟理事长单位代表,广州市软件及信创产业链信息安全链长单位代表,珠海市软件供应链安全中心的咨询顾问,中检集团信创咨询顾问,中国质量认证中心CQC信创咨询顾问,中国开放原子开源基金会软件供应链及软件物料清单治理专家,企业数字化转型发展专家库专家,中山大学软件工程学院特聘职业导师、中国电子商会信息工程测试专业委员会副主任委员及智库专家。