《工业软件技术来源检测规范》征求意见稿.pdfVIP

XXXXX X—2022 团 体 标 准 T/CIExxx-2022 工业软件技术来源检测规范 Specificationfortechnology sourcetestingofindustry software 2022-xx-xx 发布 2022-xx-xx 实施 中国电子学会 发 布 I XXXXXX XXXXX—XXXX 工业软件技术来源检测规范 1 范围 本标准规定了工业软件产品组成成分技术来源的检测要求、检测内容、检测方法及检测流程。 本标准适用于工业软件第三方检测机构、开发厂商、用户及相关人员进行工业软件技术来源的分析、 测试及评价等。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本 （包括所有的修改单）适用于本文件。 GB/T 11457—2006 信息技术 软件工程术语 3 术语和定义 GB/T 11457—2006界定的以及下列术语和定义适用于本文件。 3.1 工业软件 industry software 工业软件指专用于或主要用于工业领域，为提高工业企业研发、制造、生产管理水平和工业装备性能 的软件。 3.2 技术来源 technology source 工业软件产品组成成分的技术来源，一般分为开源成分、闭源成分、自主研发成分。 3.3 开源软件 open sourcesoftware 软件版权所有人允许用户直接访问源代码，并通过开源许可协议将其复制、修改、再发布的权利向公 众开放的计算机软件或开源组件。 1 T/CIE xxx-2022 3.4 开源组件 open sourcecomponents 开源软件系统中最小可识别且本身不再包含另外组件的、组件信息可在公共网站获取且可独立分发、 开发过程中带有版本号并且可组装的软件实体。 3.5 开源许可证 open sourcelicense 一种为计算机软件和其它产品的许可证，其允许源代码、蓝图或设计使用、修改和/或在确定的条款和 条件共享。是一种法律许可，通过它，版权拥有人明确允许，用户可以免费地使用、修改、共享版权软件。 是一种具有法律性质的合同，目的在于规范受著作权保护的软件的使用或者分发行为。 3.6 溯源对象 traceability object 技术来源检测所用样本库中的以软件、内核技术、开源组件、开源项目等对象构建的独立样本。 3.7 源代码特征指纹 characteristic fingerprint ofsourcecode 基于单向函数对软件源代码或其片段进行输出，形成的一系列特征值的集合。 3.8 闭源软件 源代码不公开的软件。 注：与开源软件相对。 4 检测要求 4.1 检测目的 通过检测识别工业软件产品组成成分的技术来源，并通过溯源分析，评估工业软件产品是否存在断供 风险、开源许可证违规风险或传染性风险。 4.2 检测内容 2 XXXXXX XXXXX—XX