JRT0290-2024金融业开源软件应用管理指南.pdfVIP

JR/T0290—2024

金融业开源软件应用管理指南

1范围

本文件提供了金融机构在应用开源软件时的全流程管理指南，对开源软件的使用和管理提供了配套

组织架构、配套管理规章制度、生命周期流程管理、风险管理、存量管理、工具化管理等方面的指导。

本文件适用于金融机构规范自身对开源软件引入、使用及退出的过程管理以及风险管控。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T28458—2020信息安全技术网络安全漏洞标识与描述规范

GB/T30276—2020信息安全技术网络安全漏洞管理规范

GB/T30279—2020信息安全技术网络安全漏洞分类分级指南

JR/T0289—2024金融业开源技术术语

JR/T0291—2024金融业开源软件应用评估规范

3术语和定义

JR/T0289—2024界定的术语和定义适用于本