GB/Z 18803-2002
废止
T/CECC 41-2025
现行
团体标准
T/CECC 41-2025 信息安全技术 软件供应链软件产品 检测要素和方法
T/CECC 41-2025 Information security technology, software supply chain software products, detection elements and methods
价格:
$ 20.00
基本信息
标准编号:
T/CECC 41-2025
标准类型:
团体标准
标准状态:
现行
is_force_gb:
no
中国标准分类名称:
-
国际标准分类名称:
信息技术应用综合
发布日期:
2025-06-30
实施日期:
2025-06-30
归口单位:
中国电子商会
适用范围
范围:本文件规定了软件供应链中的软件产品的检测要素和检测方法。 本文件适用于第三方检测机构对软件产品的基本信息、成分信息和安全信息等方面的测评工作; 主要技术内容:主要技术内容包括软件供应链软件产品检测要素和方法的核心要素：1、检测要素（1）软件产品信息（2）软件物料清单 (3) 软件产品合规信息 (4) 软件源代码编码规范（5）软件产品代码测试要求；2、测试流程；3、软件产品检测方法（1）软件产品信息收集（2）软件成分分析（3）软件产品许可合规检测（4）软件源代码编码规范检测（5）软件产品安全质量测试
研制信息
起草单位:
厦门理工学院、扬州大学信息工程学院、西北工业大学软件学院、厦门软件职业技术学院、湖南麒麟信安科技股份有限公司、金陵科技学院、海南软件职业技术学院、安徽科测信息技术有限公司、中科数测固源科技（安微）有限公司、安顺高新区检测中心有限公司、南京大学、电设信科（北京）技术有限公司、中国科学院软件研究所智能软件研究中心、北京中科微澜科技有限公司、北京理工大学软件评测中心、公安部第三研究所、中移互联网有限公司、上海同思廷软件技术有限公司、扬州数安技术有限公司、德中睿智互联网技术（上海）有限公司、江西省科技基础条件平台中心、广东南北科技有限公司、天津工业大学软件学院、宁波城市职业技术学院、内蒙古鹏捷工程管理咨询有限公司、物产中大数字安全科技（浙江）有限公司、苏州棱镜七彩信息科技有限公司、亿量（厦门）科技有限公司、云南省数字证书认证中心有限公司、牡丹江师范学院、厦门海洋职业技术学院、厦门众联世纪股份有限公司、软链安（厦门）信息安全有限公司、唐山职业技术学院、中国电子商会信息工程测试专业委员会
起草人:
肖蕾、吴潇雪、朱顺痣、张晨、陈松政、曾岳、张国防、郑炜、许奇臻、盛浪、何铁科、孙小兵、杜侠、聂菁、刘芝影、牛永玺、吴敬征、杨牧天、王智钢、孙永清、柯树森、薛静锋、周震漪、刘熠、聂菁、王梅、庞敏、陈亚贤、菅志刚、刘志远、罗天悦、韩武光、王丽敏、何康鑫、余毅斌、石洛宜、万旭成、付康、王颉、朱云娜、王刚、朱凌军、周建文、方淼、赖宜亮、潘自鹏、谢小竹、史俊、黄鹏程、薄莉莉、蒋先发、刘晓更、张佳乐、陈荣赏、陈洪波、申煜湘、梁大功、林欣扬、邵妍洁、施炜利、施航海、黄浩东、李妙君、郭健、李艺豪、吴一凡、高振宇、童小刚、于海存、康健、张虎、马生武、杨庆师