YD_T 1677-2024 通信软件成分分析技术要求.docxVIP

YD/T1677-2024通信软件成分分析技术要求

1范围

本文件规定了通信软件成分分析（SCA）的术语定义、分析原则、分析范围、成分分类、技术能力要求、分析流程、检测指标、合规判定、成果输出与台账管理的全套技术要求。

本文件适用于4G、5G移动通信网、核心网、承载网、传输网、接入网、网管支撑系统、安全防护平台、通信业务系统及终端配套软件的成分识别、开源组件核查、第三方软件审计、软件供应链风险检测、合规性分析工作，覆盖软件研发、版本迭代、设备入网、现网部署、升级改造、安全测评全生命周期，支撑通信软件供应链安全治理、漏洞风险管控、合规验收、隐患整改及常态化安全运维。

本文件适用于通信网络通用商用软件、自研软件、开源组件、第三方集成软件的标准化成分分析场景，不适用于涉密专用加密软件、定制化军工通信专属软件、底层硬件固化专有固件的专项拆解分析场景。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件；凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

YD/T1620-2024AI赋能通信告警降噪测试方法

YD/T1621-2024通信网络智能自愈技术规范

YD/T1626-2024通信网络KPI自动采集测试方法

YD/T1630-2024通信网络用户体验评估技术要求

YD/T1633-2