据全国标准信息公共服务平台消息显示,《网络安全技术 软件供应链安全要求》(GB/T 43698-2024)国家标准已于2024年4月25日正式发布,并将于2024年11月1日正式实施。棱镜七彩作为主要编制单位之一参与该国家标准的编制,为行业发展贡献专业力量。
《网络安全技术 软件供应链安全要求》(GB/T 43698-2024)
本文件确立了软件供应链安全目标,规定了软件供应链安全风险管理要求和供需双方的组织管理和供应活动管理安全要求。适用于指导软件供应链中的供需双方开展风险管理、组织管理和供应活动管理,可为第三方机构开展软件供应链安全检测和评估提供依据,也可为主管监管部门提供参考。
随着数字化转型进程的推进,软件供应链安全问题日益突出,成为网络安全领域的一个重要课题。该国家标准的发布为提高企业开展软件供应链风险管理,促进产品和服务的安全性和可靠性提供了有力支撑,也将推动第三方机构检测评估能力的提升与发展,对软件供应链领域安全发展具有重要意义。
本次标准的发布是棱镜七彩参与国家标准制定工作的又一积累,展现了公司在标准编制发布方面的良好发展态势。未来,棱镜七彩将在标准文件的指导下,持续深耕软件供应链安全相关管理工作,加强技术创新,深度参与更多国标、行标、团标的制定工作,为推动软件供应链安全发展提供强有力的支撑。