信息技术 软件物料清单工具能力要求标准化发展研究报告.docx

信息技术软件物料清单工具能力要求标准化发展报告

InformationTechnology—SoftwareBillofMaterialsToolCapabilityRequirements:StandardizationDevelopmentReport

摘要

随着软件供应链安全事件频发，软件物料清单（SoftwareBillofMaterials,SBOM）作为提升软件供应链透明度与安全治理能力的核心技术手段，已成为全球网络安全与软件工程领域的研究热点。当前，我国在SBOM工具研发与应用方面尚处于快速发展阶段，缺乏统一的工具能力评价标准，制约了SBOM技术在实际场景中的规范化部署与互操作。本报告围绕全国信息技术标准化技术委员会归口管理的行业标准制定计划项目《信息技术软件物料清单工具能力要求》（计划编号：2025-1696T-SJ）展开分析，系统梳理了该标准的立项背景、编制必要性、核心技术内容框架及产业应用价值。该标准由北京大学牵头，联合中国电子技术标准化研究院、华为云计算技术有限公司等多家产学研单位共同起草，计划于2026年完成制定。标准拟规定SBOM工具在数据生成、格式支持、信息完整性、安全性、互操作性等方面的能力要求，为SBOM工具的设计、开发、测试与选型提供统一技术依据。本报告认为，该标准的制定将有效填补我国SBOM工具能力评价领域