ISOIEC 18974-2023 信息技术OpenChain安全保证规范 标准立项发展报告.docxVIP

信息技术OpenChain安全保证规范标准立项发展报告

EnglishTitle:StandardizationDevelopmentReport:InformationTechnology—OpenChainSecurityAssuranceSpecification

摘要

随着开源软件在信息技术产业中的广泛应用，开源供应链安全已成为全球关注的核心议题。ISO/IEC18974-2023《信息技术——OpenChain安全保证规范》于2023年12月14日正式发布实施，是国际标准化组织（ISO）与国际电工委员会（IEC）联合发布的一项关键国际标准。该标准由ISO/IECJTC1/SC27（信息安全、网络安全和隐私保护分技术委员会）归口管理，旨在为组织提供一套开源安全保证的规范框架，帮助其在开源软件供应链中建立系统化的安全管理体系。本标准脱胎于Linux基金会OpenChain项目所推动的OpenChain安全保证规范，是继ISO/IEC5230（OpenChain许可合规规范）之后的又一重要里程碑。标准核心内容包括开源安全保证计划的建立、安全保证计划的定义范围、治理与利益相关方管理、安全保证人员配置、安全保证流程与操作规范等关键领域。该标准的发布标志着开源供应链安全治理从社区实践正式上升为国际标准层面，为全球各类组织提供了可参照、可审核、可认证的