T/CSAC 004-2024-软件供应链安全要求测评方法-国家数字标准馆

现行 T/CSAC 004-2024

到馆提醒

收藏跟踪

购买正版

软件供应链安全要求测评方法

发布日期： 2024-07-31

实施日期： 2024-07-31

范围:本文件确定了供需双方组织管理和供应活动管理安全要求的测评指标、测评对象和测评流程。
本文件适用于指导软件供应链中的供需双方开展软件供应链安全测评，可为第三方机构提供测评依据，也可为主管监管部门提供参考;
主要技术内容:本文件基于GB/T 43698-2024《网络安全技术 软件供应链安全要求》确定了供需双方组织管理和供应活动管理安全要求的测评指标、测评对象和测评流程，给出了各项要求的符合性判定方法和总体软件供应链安全保障能力等级判定方法。本文件适用于指导软件供应链中的供需双方开展软件供应链安全测评，可为第三方机构提供测评依据，也可为主管监管部门提供参考

分类信息

发布单位或类别：中国-团体标准

CCS分类： L78电子元器件与信息技术 - 信息处理技术 - 数据通信

ICS分类： 35.240.01信息技术应用 - 信息技术应用综合

关联关系

研制信息

归口单位：中国网络空间安全协会

起草单位：中国信息安全测评中心、工业和信息化部第五研究所、京东科技信息技术有限公司、统信软件技术有限公司、麒麟软件有限公司、深圳市金蝶天燕云计算股份有限公司、苏州棱镜七彩信息科技有限公司、中移（杭州）信息技术有限公司、沈阳东软系统集成工程有限公司、北京数字认证股份有限公司、三六零数字安全科技集团有限公司、中孚安全技术有限公司、拓尔思信息技术股份有限公司、杭州网易智企科技有限公司、南京南瑞信息通信科技有限公司、北京航空航天大学

起草人：王晓萌、邵帅、崔静、高松、柴思跃、张磊、顾欣、廖晗、崔欣、刘芬芬、郑伟娜、唐洪山、林琳、李伟彬、梁大功、黄浩东、徐倩华、蔡倩楠、杨万禄、马桤、庹鑫、贾彦生、沈天翔、刘中、肖若楠、李娜、耿贵宁、张浩、马奥、王洪俊、朱浩奇、李雨珂、潘恒、徐文耀、关振宇、李大伟

相似标准/计划/法规

T/ISC 0044-2024

软件供应链安全要求

GB/T 43698-2024

网络安全技术软件供应链安全要求
Cybersecurity technology—Security requirements for software supply chain

网络产品供应链安全要求采购要求

网络产品供应链安全要求制造要求

网络产品供应链安全要求物流要求

T/CIIA 032.3-2022

风电企业绿色供应链信息管理平台第3部分：系统和数据安全要求

《国家标准化发展纲要》提出建设国家数字标准馆，推动标准化工作向数字化、网络化、智能化转型。中国标准化研究院正在全力推进国家数字标准馆建设，力争在2026年底建成“一个中心”和“一个平台”，即全球领先的标准数据资源中心，涵盖标准全生命周期的数字化、网络化、智能化研究与服务平台。

专题数据库

标准管理系统

大数据分析系统

标准智能研制系统