标准详细信息 去购物车结算

【团体标准】 信息安全技术软件供应链开源组件检测要求

本网站 发布时间: 2025-07-11
  • T/CECC 40-2025
  • 现行
  • 定价: 0元 / 折扣价: 0
  • 在线阅读
开通会员免费在线看70000余条国内标准,赠送文本下载次数,单本最低仅合13.3元!还可享标准出版进度查询、定制跟踪推送、标准查新等超多特权!   查看详情>>
标准简介标准简介

适用范围:

本文件规定了软件供应链开源组件检测的管理、过程、技术和工具要求。本文件适用于软件的卖方、买方和第三方开展软件供应链开源组件检测工作。

基本信息

  • 标准号:

    T/CECC 40-2025

  • 标准名称:

    信息安全技术软件供应链开源组件检测要求

  • 英文名称:

    Information security technology—technical requirements for the detection of open-source components in the software supply chain
  • 标准状态:

    现行
  • 发布日期:

    2025-06-30
  • 实施日期:

    2025-06-30
  • 出版语种:

标准分类号

  • 标准ICS号:

    35.240.01
  • 中标分类号:

    L00

关联标准

  • 替代以下标准:

  • 被以下标准替代:

  • 引用标准:

  • 采用标准:

出版信息

  • 页数:

  • 字数:

  • 开本:

其他信息

  • 起草人:

    孙小兵、郑炜、杨庆师、陈松政、曾岳、刘扬、吴潇雪、肖蕾、何铁科、周震漪、刘熠、牛永玺、袁垒、聂菁、张晨、姚竟发、赵培琨、薛静锋、吴敬征、杨牧天、王梅、庞敏、王智钢、孙永清、胡莉琼、陈亚贤、林学纲、史俊、薄莉莉、王颉、张佳乐、菅志刚、罗天悦、邵妍洁、王丽敏、朱云娜、郭健、刘晓更、吴增涛、何康鑫、余毅斌、石洛宜、万旭成、温书剑、付康、梁大功、黄浩东、施炜利、王刚、朱凌军、陈洪波、童小刚、于海存、康健、张虎、马生武
  • 起草单位:

    扬州大学信息工程学院、西北工业大学软件学院、电设信科(北京)技术有限公司、湖南麒麟信安科技股份有限公司、金陵科技学院、河北软件职业技术学院、厦门理工学院、南京大学、上海同思廷软件技术有限公司、德中睿智互联网技术(上海)有限公司、中科数测固源科技(安微)有限公司、厦门软件职业技术学院、广东科鉴检测工程技术有限公司、北京理工大学软件评测中心、中国科学院软件研究所智能软件研究中心、北京中科微澜科技有限公司、公安部第三研究所、中移互联网有限公司、奇安信科技集团股份有限公司、扬州数安技术有限公司、苏州棱镜七彩信息科技有限公司、厦门雷动智能科技有限公司、广东南北科技有限公司、天津工业大学软件学院、宁波城市职业技术学院、江西省科技基础条件平台中心、厦门海洋职业技术学院、内蒙古鹏捷工程管理咨询有限公司、物产中大数字安全科技(浙江)有限公司、唐山职业技术学院、中国电子商会信息工程测试专业委员会
  • 归口单位:

    中国电子商会
  • 提出部门:

    中国电子商会
  • 发布部门:

    中国电子商会