T/ISC 0044-2024-软件供应链安全要求-国家数字标准馆

现行 T/ISC 0044-2024

到馆提醒

收藏跟踪

购买正版

软件供应链安全要求

发布日期： 2024-01-29

实施日期： 2024-02-28

主要技术内容:本文件规定了的软件供应链安全要求。适用于信息技术产品研发的组织机构对自身的软件供应链安全的建设、评估和改进，适用于第三方开展软件供应链安全检测评估认证

分类信息

发布单位或类别：中国-团体标准

ICS分类： 35.080信息技术、办公机械 - 软件开发和系统文件

关联关系

研制信息

归口单位：中国互联网协会

起草单位：中国信息通信研究院、深圳开源互联网安全技术有限公司、扬州数安技术有限公司、北京风行网安科技有限公司、中国石油昆仑数智科技有限责任公司、中国移动通信集团设计院有限公司、中国电力科学研究院有限公司、中国民航信息网络股份有限公司、中国经济信息社、中建数字科技有限公司、 OpenSDV 汽车软件开源联盟、北京智精灵科技有限公司、四川赛闯检测股份有限公司、成都信息工程大学、网宿科技股份有限公司、仁寿智仁智慧科技有限公司、四川仁恒智合科技有限公司、江苏大道云隐科技有限公司

起草人：蒋阿芳、马英轩、樊可欣、王颉、菅志刚、王晓龙、郭治文、张志强、滕征岑、张嵩、孙忠伟、肖秀琴、易兴辉、刘玲、缪思薇、周亮、左海峰、杨京煜、王宇、翟冬梅、吴新丽、王勇、王一村、段柯欣、贾大伟、滕召智、梁尧、张坤、方建康、周琼、冯丽、袁丽、黄莎琳、吕士表、杨志伟、廖敏飞、党杜均、邓恒、黄圣超

相似标准/计划/法规

T/CSAC 004-2024

软件供应链安全要求测评方法

GB/T 43698-2024

网络安全技术软件供应链安全要求
Cybersecurity technology—Security requirements for software supply chain

网络产品供应链安全要求采购要求

网络产品供应链安全要求制造要求

网络产品供应链安全要求物流要求

T/CQCIO 001-2023

软件供应链安全技术检测规范

T/ZFIDA 0001-2024

金融科技软件供应链供需安全管理指南

T/CFAS 0006-2020

开源软件供应链可靠性技术要求

T/CFAS 0007-2020

开源软件供应链通用性技术要求

KS V ISO 28002(2018 Confirm)

공급사슬 보안경영시스템－공급사슬에서 회복력의 개발－활용지침 및 요구사항
供应链安全管理系统供应链弹性发展要求及使用指南

KS V ISO 28002(2023 Confirm)

공급사슬 보안경영시스템－공급사슬에서 회복력의 개발－활용지침 및 요구사항
供应链安全管理系统供应链弹性发展要求及使用指南

KS A ISO 28003(2022 Confirm)

공급사슬 보안경영시스템－공급사슬 보안경영시스템 심사 및 인증을 제공하는 기관에 대한 요구사항
供应链安全管理系统－提供供应链安全安全管理系统审计和认证机构的要求

KS A ISO 28001(2022 Confirm)

공급사슬 보안경영시스템－공급사슬의 보안, 평가 및 계획의 실행을 위한 모범관행－요구사항 및 지침
供应链安全管理系统－实施供应链安全、评估和计划的最佳实践－要求和指南

Security management systems for the supply chain — Requirements for bodies providing audit and certification of supply chain security management systems
供应链安全管理系统——对提供供应链安全管理系统审计和认证机构的要求

Security management systems for the supply chain — Best practices for implementing supply chain security, assessments and plans — Requirements and guidance
供应链安全管理系统——实施供应链安全、评估和计划的最佳实践——要求和指导

GB/T 38701-2020

供应链安全管理体系对供应链安全管理体系审核认证机构的要求
Security management systems for the supply chain—Requirements for bodies providing audit and certification of supply chain security management systems

GB/T 43632-2024

供应链安全管理体系供应链韧性的开发要求及使用指南
Security management systems for the supply chain—Development of resilience in the supply chain—Requirements with guidance for use

BS ISO 28002-2011

Security management systems for the supply chain. Development of resilience in the supply chain. Requirements with guidance for use
供应链的安全管理系统供应链弹性的发展要求和使用指南

KS A ISO 28001(2017 Confirm)

공급사슬 보안경영시스템－공급사슬의 보안, 평가 및 계획의 실행을 위한 모범관행－요구사항 및 지침
供应链安全管理体系实施供应链安全、评估和计划的最佳实践要求和指南

KS A ISO 28003(2017 Confirm)

공급사슬 보안경영시스템－공급사슬 보안경영시스템 심사 및 인증을 제공하는 기관에 대한 요구사항
供应链安全管理体系对供应链安全管理体系审核和认证机构的要求

《国家标准化发展纲要》提出建设国家数字标准馆，推动标准化工作向数字化、网络化、智能化转型。中国标准化研究院正在全力推进国家数字标准馆建设，力争在2026年底建成“一个中心”和“一个平台”，即全球领先的标准数据资源中心，涵盖标准全生命周期的数字化、网络化、智能化研究与服务平台。

专题数据库

标准管理系统

大数据分析系统

标准智能研制系统