SCA知识库总体技术要求-团体标准编制说明.docxVIP

第 第 PAGE 1 页 共 NUMPAGES 6 页 第 第 PAGE 6 页 共 NUMPAGES 6 页  标准范围。 本标准提出了SCA知识库系统设计的总体技术要求，包括SCA数据库功能要求和性能要求。 本标准适用于SCA知识库系统的设计、应用和评价。 工作简况。 本标准由中国信息通信研究院作为牵头单位，联合上海安势信息技术有限公司、湖南泛联新安信息科技有限公司等十余家企业与机构作为联合单位共同组成标准撰写组。 目前，本标准已经通过撰写组多次会议讨论，并于2022年11月25日面向中国互联网协会全体会员召开扩大研讨会，在草案基础上，结合撰写组、中国互联网协会参会会员单位提出的书面、口头修改意见研究、讨论与修订基础上进行完善，形成标准公示稿。本标准于2022年12月30日起公开征求意见，截止到2023年1月29日，没有收到公共反馈意见。 3、标准编制原则和确定标准主要内容的依据： SCA知识库总体技术要求应对数据库内容的全面准确性，数据库的存储、修改能力，管理能力，容错能力，可扩展性，可靠性，安全性，写入性能、查询性能、数据导入性能及数据压缩能力等全部技术要求进行规范化描述。 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件： 《ISO/IEC 5230：2020 Information Technology Technology — OpenChain Specification》 4、主要试验（或验证）的分析、综述报告。 无。本标准旨在明确SCA知识库系统设计的总体技术要求，包括SCA数据库功能要求和性能要求。因此，对于SCA知识库系统设计总体技术要求无需试验或验证。 5、标准在起草过程中遇到的问题及解决办法：重大分歧意见的处理经过和依据：有无重要技术问题需要说明。 标准在起草过程中遇到的问题及解决办法见《《SCA知识库总体技术要求》征求意见表》。 重大分歧意见的处理经过和依据：无重大分歧。 需要进行说明的技术问题：本标准提出SCA知识库系统设计的总体技术要求，包括SCA数据库功能要求和性能要求。本标准附录A《常见公开漏洞库》和附录B《漏洞分析结果字段参考》仅作为参考性推荐。 6、与国外标准的关系：引用《ISO/IEC 5230：2020 Information Technology Technology — OpenChain Specification》。 7、修订标准时，说明与标准前一版本的重大技术变化，并列出所涉及的新、旧版本的有关章条（可引用标准前言的内容）：废止/代替现行有关标准的建议： 不涉及。 8、说明标准与其他标准或文件的关系（可引用标准前言的内容），特别是与有关的现行法律、法规和强制性国家标准的关系： 不涉及。 9、标准作为强制性标准或推荐性标准的建议： 建议作为推荐性标准。 10、贯彻国家标准的要求和措施建议（包括组织措施、技术措施、过渡办法等内容）：标准发布后，对国内外业界可能产生的影响。 贯彻国家标准的要求和措施建议：不涉及。 标准发布后的影响： 促进SCA知识库产品的设计的规范化； 促进SCA工具知识库的功能、性能、安全性、可扩展性、处理效率等各个方面满足企业软件开发代码审核不同场景的技术要求； 促进相关厂商构建安全可靠、功能性能各方面指标满足应用要求的SCA产品知识库； 为第三方测评机构开展SCA产品评价提供依据； 为需要采购SCA工具的企业提供选型参考依据。 11、标准是否涉及知识产权的情况说明；如标准中含有自主知识产权说明产品研发程度、产业化基础及进程。 不涉及。 其他应予说明的事项。 无。  附件6 中国互联网协会团体标准审查表 标准名称 申请单位 审查方式 □会审 □函审 会审时间 年 月 日 发出日期： 年 月 日 函审时间 截止日期： 年 月 日 审查情况： 参与审查的人数： 位， 其中，赞成： 位， 不赞成： 位， 弃权： 位。 审查意见： 审查结论： 经审查小组成员协商，标准审查： □通过； □不通过，建议：□重新征求意见，□重新审查，□终止项目。 审查小组组长： （签名） 年 月 日 审查小组成员名单： 序号 姓名 单位及职位 职称 附件5 《SCA知识库总体技术要求》 标准编制说明 《SCA知识库总体技术要求》起草组 2023年02月02日 附件5 《SCA知识库总体技术要求》 标准编制说明 《SCA知识库总体技术要求》起草组 2023年02月02日