國家工業信息安全發展研究中心發布軟件物料清單（SBOM）標準社區版

分類：資訊動態
作者（zhě）：
來（lái）源：國家工業信（xìn）息安全發展研究中心
發（fā）布時間：2024-12-13 10:33
訪問量：

【概要描述】10月24日，國家工業信息安全發展研究中心（簡稱“國家工（gōng）信安全中心”）正式發布軟件物料清單（SBOM）標準——《軟件（jiàn）物料清單構成（chéng）和要求》

國家（jiā）工業（yè）信息安全發展研究中心發布軟（ruǎn）件物料清單（SBOM）標準社區版

【概要描述】10月24日，國家工業信息安全發展研究中心（xīn）（簡稱“國家工信安全中心”）正式發布軟件物料清單（SBOM）標準——《軟件物料清單構成和要求（qiú）》

分類：資訊動態
作者：
來源（yuán）：國家工業信息安全（quán）發展研究中心
發布時間：2024-12-13 10:33
訪問量：

詳情

10月24日，國家工業信息安全發展研究中（zhōng）心（簡稱“國家工信安全中心”）正式發布（bù）軟件物料清單（SBOM）標準——《軟件物料清單構成和要求》，旨在規範軟件開發過程中物料清單構成及相關（guān）要求，提高軟件產品的質（zhì）量（liàng）和可（kě）維護性，促進軟（ruǎn）件（jiàn）產業健康發（fā）展（zhǎn），對於提升我國軟件產業鏈供應鏈韌性和安全性水平具有重要意義（yì）。

進（jìn）入數字化時代，軟件（jiàn）已成為支撐經濟社會（huì）正常運行的（de）關鍵基礎設施（shī）。軟件開發模式逐步由閉源集約開發（fā）轉變為開源規模化協作，軟件供應鏈也愈（yù）發複雜多元，與此同時，漏（lòu）洞缺陷、協議（yì）合規、供應鏈“投（tóu）毒”等安全事件屢有發生，給軟件供（gòng）應鏈（liàn）安全帶來巨大挑戰。

為加快推動我國軟件（jiàn）物料清單體係建設，強化SBOM標準（zhǔn）協同精东APP传媒入口精东APP黄页网站精东APP旧版本官网精东APP免费下载安装精东APP下载精东APP下载污精东APP在线观看精东APP最新版下载安装精东传媒APP免费版下载精东传媒APP免费网站网址下载精东传媒app下载安装精东传媒国产新和應用推廣，今年9月，國家工信安全中心依（yī）托“開源社區軟件物料清單（SBOM）平台”國家專項，聯合華（huá）為、中科院軟件所（suǒ）等39家科研院所和行業企業，牽頭建設“SBOM標準社區”，發起“SBOM築鏈計劃”，重點聚焦SBOM標準開源、技術攻關、應用實踐等方麵，共同探索SBOM的精东APP传媒入口精东APP黄页网站精东APP旧版本官网精东APP免费下载安装精东APP下载精东APP下载污精东APP在线观看精东APP最新版下载安装精东传媒APP免费版下载精东传媒APP免费网站网址下载精东传媒app下载安装精东传媒国产新應用（yòng），加強（qiáng）軟件供應鏈風險治理。

此次發布的SBOM標準，在借鑒國際先進經驗的基礎上（shàng），結（jié）合我國軟件產業發展實際（jì），明確了文檔（dàng）構成、數據字段、工具能力要求、管理和應用要求四部分（fèn）內容，為業界提供了（le）標準化（huà）的管理工具和方法，具有較強的實（shí）用性和可操作性。其中，文檔構成部（bù）分主要闡述了已生成的（de）SBOM清（qīng）單本身的屬性，包括名稱、版本、時間戳、數據格式等內容。數據字段部分明確（què）了表達SBOM信息的最（zuì）基礎字段（duàn），包（bāo）括作者名稱、依賴關係、組件版本、唯一標識符等（děng）；同時給定了部分額外字段，包括SBOM類型、組件描述、來源信（xìn）息（xī）等。工具能力要求部（bù）分對SBOM相關工具（jù）的功（gōng）能性能提出了具體要求，包括格式支持、生成深（shēn）度等。管理和應用要求部分對SBOM的應用推廣以及（jí）具體（tǐ）管理提出了詳細要求，包（bāo）括覆蓋範圍、版本管理、采用類型等。未來（lái），我中心（xīn）將繼續深（shēn）化與（yǔ）產業各方的交流與合（hé）作，依托SBOM標準社區，通過組建興趣小組、召開技術交流會等方式（shì），不斷推進SBOM相關標準更新和工具迭代，加速研究成果在更（gèng）多領域應用。歡迎大家積極參與SBOM標準（zhǔn）社區活動，共同推動開源技術和SBOM應用精东APP传媒入口精东APP黄页网站精东APP旧版本官网精东APP免费下载安装精东APP下载精东APP下载污精东APP在线观看精东APP最新版下载安装精东传媒APP免费版下载精东传媒APP免费网站网址下载精东传媒app下载安装精东传媒国产新發展。掃描或登錄網頁可查看標準全文及SBOM標準社區相關內容。