GB/T 43698-2024网络安全技术　软件供应链安全要求.pdf

ICS35.030

CCSL80

中华人民共和国国家标准

/—

GBT436982024

网络安全技术软件供应链安全要求

—

CbersecurittechnoloSecuritreuirementsforsoftwaresulchain

yygyyqppy

2024-04-25发布2024-11-01实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—

GBT436982024

目次

前言…………………………Ⅰ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4软件供应链安全目标……………………2

5软件供应链安全保护框架………………2

6软件供应链安全风险管理要求…………3

6.1基本流程……………3

6.2软件供应链安全图谱………………3

6.3软件供应链安全风险评估…………4

6.4软件供应链安全风险处置…………4

7需方安全要求……………4

7.1组织管理……………4

7.2供应活动管理………………………5

8供方安全要求……………7

8.1组织管理……………7

8.2供应活动管理………………………8

()…………………

附录资料性软件供应链安全概述

A11

()…………

附录资料性关键软件资产

B15

()……………………

附录资料性组织业务场景分类

C16