软件供应链安全要求 (T/ISC 0044-2024) 团体名称为中国互联网协会
主要起草人:蒋阿芳、马英轩、樊可欣、王颉、菅志刚、王晓龙、郭治文、张志强、滕征 岑、张嵩、孙忠伟、肖秀琴、易兴辉、刘玲、缪思薇、周亮、左海峰、杨京煜、王宇、翟冬梅、吴新 丽、王勇、王一村、段柯欣、贾大伟、滕召智、梁尧、张坤、方建康、周琼、冯丽、袁丽、黄莎琳、 吕士表、杨志伟、廖敏飞、党杜均、邓恒、黄圣超
起草单位:中国信息通信研究院、深圳开源互联网安全技术有限公司、扬州数安技术有限 公司、北京风行网安科技有限公司、中国石油昆仑数智科技有限责任公司、中国移动通信集团设计院 有限公司、中国电力科学研究院有限公司、中国民航信息网络股份有限公司、中国经济信息社、中建 数字科技有限公司、OpenSDV 汽车软件开源联盟、北京智精灵科技有限公司、四川赛闯检测股份有限 公司、成都信息工程大学、网宿科技股份有限公司、仁寿智仁智慧科技有限公司、四川仁恒智合科技 有限公司、江苏大道云隐科技有限公司
内容简要 本文件规定了的软件供应链安全要求。适用于信息技术产品研发的组织机构对自身的软件供应链安全的建设、评估和改进,适用于第三方开展软件供应链安全检测评估认证。…