工业物联网作为关键基础设施的核心组成部分，正面临着严重的网络安全威胁。随着软件开发方式的变革以及开源软件的蓬勃发展，工业物联网领域的软件供应链安全风险日益严峻。本报告介绍软件供应链安全的国家战略，概括分析了工业物联网领域开源软件存在的主要安全风险，并给出了相应的安全治理方案及其典型应用。