ISOIEC 186702025 信息技术 软件散列标识符(SWHID)规范1.2版标准立项发展报告.docx

信息技术软件散列标识符（SWHID）规范1.2版标准立项发展报告

StandardizationDevelopmentReport:InformationTechnology—SoftWareHashIDentifier(SWHID)SpecificationV1.2

摘要

随着开源软件在全球范围内的爆炸性增长与深度应用，软件供应链的安全性与可追溯性已成为信息社会基础设施稳定运行的核心关切。软件物料清单的生成、漏洞的精准定位、代码知识产权的溯源以及人工智能训练数据的合规审计，均依赖于对软件制品及其构件进行全球唯一、持久稳定且可验证的标识。在此背景下，国际标准化组织（I