DB50/T 1809-2025 软件供应链安全技术评价指南

标准编号：DB50/T 1809-2025

中文名称：软件供应链安全技术评价指南

发布日期：2025-07-07

实施日期：2025-10-07

提出单位：中共重庆市委网络安全和信息化委员会办公室

归口单位：中共重庆市委网络安全和信息化委员会办公室

批准发布部门：重庆市市场监督管理局

起草人

陈震宇、张彬哲、魏振国、郭威、李吉音、赵东、高二金、张波、毛艳、李蒙、马渊、李坪芮、王旭钢、王婷、陶永沛、何秋跃、胡涛、姜敏、黄建洪、高巍、王欢欢、陈雨阳、殷玲玲、杨先赟、雷剑梅、范开伟、宋海燕、刘家鑫、缪如燕、蒋洪志、韩熙、李宁、王悠悠、舒坤贤、刘颖、米波、卢军、唐明、杨秀峰、田进、冯欣、周洋、张力、陈阔、马培月、颜洁、王慧维、王梦洲、陈青扬

起草单位

数盾奇安（重庆）科技有限公司、重庆市质量和标准化研究院、工业和信息化部网络安全产业发展中心（工业和信息化部信息中心）、中共重庆市委网络安全和信息化委员会办公室、重庆市地矿测绘院有限公司、重庆西算大数据有限公司、重庆市互联网新闻研究中心、重庆若可网络安全测评技术有限公司、中兴通讯股份有限公司、重庆市璧山区党政信息中心、重庆兴农融资担保集团有限公司、先进操作系统创新中心（天津）有限公司、重庆依企莱科技发展有限公司、重庆数字城市科技有限公司、西南大学、重庆邮电大学、重庆理工大学、重庆交通大学、重庆中医药学院、重庆倍得林企业管理咨询有限公司、重庆恒扬禾信息技术有限公司、中国汽车工程研究院股份有限公司、中国烟草总公司重庆市公司、重庆三峡银行股份有限公司、马上消费金融股份有限公司、重庆奇安信科技有限公司、重庆市中冉数字科技有限公司

标准范围

本文件提供了软件供应链安全技术评价工作的指导，给出了安全技术评价的概述、准备阶段、方案编制阶段、实施阶段和报告总结阶段的相关信息。

本文件适用于软件规划设计、开发实施及其运行维护过程中的安全技术评价工作，可为第三方机构开展软件供应链安全技术测评或测试提供依据。

标准预览图