软件供应链安全能力评估规范

ICS 35. xxx CCS Lxx 体标准 T/ ICS XXXXX—XXXX 软件供应链安全能力评估规范 Security for software supply chain Inspection and evaluation specifications 征求意见稿 XXXX - XX - XX 发布 XXXX- XX -XX实施中国互联网协会发布 DB/T XXXXX-XXXX 目次前言 1范围 2规范性引用文件 3术语和定义 4软件供应链安全体系模型（待完善） 5安全管理要求， 5.1管理制度 5.2组织机构... 5.3人员管理. 5.4软件资产及知识产权管理 5.5漏洞管理. 5.6流程管理（开发安全） 6安全技术要求.. 6.1开发环境及工具 6.2开发流程（开发安全：软件安全全生命周期） 6.3开源组件 6.4源代码. 6.5软件制品.. 6.6配套文档等， 6.7安全配置 DB/T XXXXX-XXXX 前言本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任本文件起草单位：中国信息通信研究院、深圳开源互联网安全技术有限公司。本文件主要起草人：蒋阿芳、樊可欣、曾晨曦、张丽静、营志刚、张磊、王晓龙等。 2

软件供应链安全能力评估规范

文档预览

中文文档 7 页 50 下载 1000 浏览 0 评论 309 收藏 3.0分

赞助2元下载(无需注册)

温馨提示：本文档共7页，可预览 3 页，如浏览全部内容或当前文档出现乱码,可开通会员下载原始文档

下载文档到电脑，方便使用

赞助2元下载

本文档由人生无常于 2024-12-15 20:16:05上传分享