电信和互联网软件供应链安全 软件服务供应链风险评估指南标准化发展研究报告.docxVIP

电信和互联网软件供应链安全软件服务供应链风险评估指南

StandardizationDevelopmentResearchReportonTelecommunicationsandInternetSoftwareSupplyChainSecurity—GuidelinesforSoftwareServiceSupplyChainSecurityAssessment

摘要

随着数字化转型的深入推进，软件服务已深度融入电信和互联网行业的各个业务环节，软件服务供应链的安全风险日益凸显，成为关乎国家安全和国民经济发展的重要议题。为应对日益严峻的软件供应链安全挑战，工业和信息化部于2025年下达了《电信和互联网软件供应链安全软件服务供应链风险评估指南》行业标准制定计划（计划号：2025-1124T-YD）。本报告围绕该标准的制定背景、技术内容、核心框架和应用价值展开系统研究。报告首先分析了当前软件服务供应链面临的安全威胁态势及国内外相关标准化工作现状，进而阐述了该标准的主要技术内容，包括风险评估框架、评估流程、评估要点及风险处置要求等。该标准由工业和信息化部网络安全管理局提出，中国通信标准化协会归口管理，中国联合网络通信集团有限公司联合中国信息通信研究院、中国电信集团有限公司、杭州安恒信息技术股份有限公司等单位共同起草，旨在为电信和互联网行业的软件服