《软件供应链能力评估规范》（T-SDDITAI4201-2026）.docxVIP

1

ICS01.040.35CCSL60

团体标准

T/SDDITAI4201-2026

软件供应链安全能力评估

Specificationforsoftwareupplychainsecuritycapabilityassessment

（征求意见稿）

2026-0x-xx发布

2026-0x-xx实施

山东省数据和信息技术应用创新协会发布

I

T/SDDITAI4201-2026

目次

前言 II

引言 III

1范围 1

2规范性引用文件 1

3术语和定义 1

4评估原则 3

5评估模型 4

5.1评估架构 4

5.2评估维度 4

6通用基础能力评估 4

6.1基础组织保障能力评估 4

6.2风险管理过程能力评估 5

6.3软件供应链安全图谱能力评估 6

7主体专项能力评估 7

7.1需方安全能力评估 7

7.2供方安全能力评估 8

8评估方法 10

8.1评估方法 10

8.2评估程序 11

9评分规则 12

9.1评估项设置与分值分配 12

9.2符合性判定与得分计算 12

10