信息安全技术 软件供应链安全要求.pdfVIP

ICS35.030

CCSL80

中华人民共和国国家标准

GB/TXXXXX—XXXX

`

信息安全技术软件供应链安全要求

Informationsecuritytechnology—Securityrequirementsforsoftwaresupplychain

（征求意见稿）

2022-09-28

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

XXXX-XX-XX发布XXXX-XX-XX实施

GB/TXXXXX—XXXX

目次

前言II

1范围1

2规范性引用文件1

3术语和定义1

4软件供应链风险管理目标2

5安全要求3

5.1组织管理3

5.1.1机构管理3

5.1.2制度管理3

5.1.3人员管理4

5.1.4供应商管理4

5.1.5知识产权管理4

5.2供应活动管理4

5.2.1软件采购4

5.2.2外部组件管理5

5.2.3软件交付5

5.2.4软件运维6

5.2.5软件废止7

附录A（资料性）软件供应链安全风险8

附录B（资料性）软件构成图谱11

参考文献13

I

GB/TXXXXX—XXXX

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件由全国信息安全标准化技术委员会（SAC/TC260）提出并归口。

本文件起草单位：中国信息安全测评中心、中国电子技术标准化研究院、国家计算机网络应急技术

处理协调中心、华为技术有限公司、中国软件评测中心、诺基亚通信系统技术（北京）有限公司、网神

信息技术（北京）股份有限公司、深信服科技股份有限公司、联想（北京）有限公司、北京天融信网络

安全技术有限公司、国网新疆电力有限公司电力科学研究院、国家信息技术安全研究中心、长扬科技（北

京）有限公司、深圳开源互联网安全技术有限公司、中国网络安全审查技术与认证中心、国家计算机网

络应急技术处理协调中心黑龙江分中心、杭州安恒信息技术股份有限公司、北京鸿腾智能科技有限公司、

北京奇虎科技有限公司、北京快手科技有限公司、国网区块链科技（北京）有限公司、麒麟软件有限公

司、国家计算机网络应急技术处理协调中心北京分中心、上海三零卫士信息安全有限公司、北京大学、

云从科技集团股份有限公司、启明星辰信息技术集团股份有限公司、瀚高基础软件股份有限公司、北京

威努特技术有限公司、昆仑数智科技有限责任公司、杭州默安科技有限公司、中国信息通信研究院、中

电长城网际安全技术研究院（北京）有限公司、北京安普诺信息技术有限公司、北京神州绿盟科技有限

公司、OPPO广东移动通信有限公司、浪潮电子信息产业股份有限公司、阿里云计算有限公司、北京中测

安华科技有限公司、中国科学院信息工程研究所、上海文鳐信息科技有限公司、苏州棱镜七彩信息科技

有限公司、腾讯云计算（北京）有限责任公司、新华三技术有限公司、蚂蚁科技集团福根有限公司、工

业和信息化部电子第五研究所、北京人大金仓信息技术股份有限公司、上海大学、西安邮电大学等。

本文件主要起草人：李守鹏、王欣、王晓萌、王惠莅、林星辰、吴润浦、陈冬青、薛勇波、曾晋、

沈蕾、董国伟、叶润国、李汝鑫、高金萍、邓辉、常远、杨慧婷、杨韬、冯明冉、杨剑、万振华、王振

远、王晶、张亚京、梁伟、邱林海、王颉、张大江、罗峋、张屹、李杺恬、落红