网络安全技术 软件供应链安全要求
Cybersecurity technology—Security requirements for software supply chain
标准状态
发布于：2024-04-25
实施于：2024-11-01
废止
基本信息
GB/T 43698-2024
现行
2024-04-25
2024-11-01
国家标准委
国家市场监督管理总局、国家标准化管理委员会
国家标准委
全国网络安全标准化技术委员会
中国信息安全测评中心、华为技术有限公司、中国软件评测中心（工业和信息化部软件与集成电路促进中心）、奇安信网神信息技术（北京）股份有限公司、国网新疆电力有限公司电力科学研究院、国家信息技术安全研究中心、深圳开源互联网安全技术有限公司、联想（北京）有限公司、中国网络安全审查技术与认证中心、北京天融信网络安全技术有限公司、长扬科技（北京）有限公司、北京奇虎科技有限公司、云从科技集团股份有限公司、国家计算机网络应急技术处理协调中心北京分中心、北京大学、瀚高基础软件股份有限公司、蚂蚁科技集团股份有限公司、中电长城网
李守鹏、王欣、薛勇波、吴润浦、上官晓丽、王嘉捷、沈蕾、辛伟、常远、崔静、杨慧婷、吴倩、王颉、张屹、邓辉、郑明、张大江、刘磊、廖毅、柴思跃、孟瑾、白晓媛、杨剑、孙世国、赵华、韩煜、张亚京、李军、温婷婷、陈亮、姚叶鹏、赵军凯、刘健、李汪蔚、张涛、袁明坤、王玮琪、杨牧天、万娟、吴敬征、肖扬、梁大功、梁露露、赵晓晖、张勇、冯全宝、付艳艳、霍珊珊、权晓文、周浩威、王晓萌、王惠莅、林星辰、曾晋、万振华、陈冬青、唐福宇、董国伟、叶润国、高金萍、翟艳芬、董军平、滕征岑、邱林海、李汝鑫、谢江、梁利、陈靓、宋桂香、申永波、孔
标准简介
本文件确立了软件供应链安全目标，规定了软件供应链安全风险管理要求和供需双方的组织管理和供应活动管理安全要求。 本文件适用于指导软件供应链中的供需双方开展风险管理、组织管理和供应活动管理，为第三方机构开展软件供应链安全检测和评估提供依据，供主管监管部门参考使用。
内容预览
