中国信通院发布首批产品维度可信软件物料清单能力评估结果
创始人
2025-11-18 09:05:25
0次
中青报客户端讯（中青报·中青报记者 王琳）4月3日，中国信息通信研究院举办“可信软件物料清单（SBOM）主题沙龙”并发布首批产品维度可信软件 BOM 能力评估结果。
中国信息通信研究院云计算与大数据研究所副所长李伟致辞。中国信息通信研究院供图
中国信息通信研究院云计算与大数据研究所副所长李伟表示，通过清晰识别并详细记录软件组件及其相互关系，提高软件透明度，软件物料清单已成为软件供应链安全治理的重要抓手。 我国软件BOM的建设还处于早期阶段。 目前新点清单软件，我国软件BOM发展呈现三大趋势：一是企业积极探索基于安全合规要求的软件BOM实践； 其次，厂商积极部署软件BOM配套生成工具； 三是逐步完善标准规范，引导软件物料清单有序发展。
中国信息通信研究院云研究院持续开展软件供应链安全相关研究工作，构建软件供应链安全标准体系，牵头编写《软件物料清单总体能力要求》标准新点清单软件，并依据标准开展评价工作。 评价分为企业和产品两个维度。 可信软件物料清单的概念是围绕过程可信性、工具可信性和结果可信性三个原则建立的。
本次评测从产品角度重点关注数据层能力需求，会上发布了最新评测结果。 未来，中国信息通信研究院将继续与行业各方更加紧密地合作，通过制定相关标准、举办活动论坛等方式，推动软件BOM生态系统安全、有序、健康发展。
相关内容
热门资讯
琼海订购贵金属投资骗局，商城订...
网上宣传的琼海订购APP炒贵金属能赚钱是真的？投资者在琼海订购APP上亏钱了该怎么办？琼海订购A...
全新淘金APP为什么一直亏钱，...
全新淘金APP的现货订购是骗局？投资者该怎么追回自己的交易损失？现在网上各种投资软件，宣传的小投...
从...
大一的时候就开始接触C语言的网络编程，socket，bind，listen，accpet，recv，...
宝...
文字 | 秘诀我到闺蜜家做客，发现闺蜜正在拖地教宝宝学说话的软件，一岁的宝宝坐在角落的游戏垫上玩玩具...
黑...
黑鸟自行车专业骑行服务APP天气越来越冷了，大部分骑行爱好者，尤其是北方的骑行爱好者，冬天里苦于户外...
广...
背景：我在广东某三线城市一家小公司上班，公司成立于2012年，虽然各项福利都不错，但办公电脑从201...
如...
1.如何使用遥控器？对准DVR面板，操作遥控器遥控器配置成功后，DVR 前面板状态灯变为绿色，再次按...
中...
北京时间8月17日12时11分，捷龙一号运载火箭在酒泉卫星发射中心成功发射，以“一箭三星”的方式将三...
R...
2020 年年中，Tech Video 体验了几款采用 16 英寸显示屏的游戏笔记本。当时我们判断，...
茅...
茅台微信小程序现已上线咖啡产品微软向美国政府机构开放GPT-4大型模型加州神童 14 岁成为 Spa...
基...
作者单位：湖南城市大学设计研究院有限公司；沈阳建筑大学交通运输工程学院住房和城乡建设部科技项目（20...
R...
1.超频的意义先说一下CPU和内存为什么要超频，这代RYZEN虽然性价比确实高，但是主频不高，导致单...
六...
你知道移动硬盘怎么用吗？相信很多人对这个问题都会嗤之以鼻，但当移动硬盘真的出现故障，重要数据丢失时，...
S...
IT之家5月21日报道，过去几个月，在各大论坛和推特等社交平台上经常能看到用户抱怨自己新购买的4TB...
测...
1 简介这几天测试了Seagate和Western Digital的2TB笔记本电脑硬盘。其实我并没...
P...
对于大多数工作来说，Photoshop 是非常常用的工具。很多时候我们需要使用这些工具来满足一些简单...
西...
如今由于我们在工作和生活中经常需要存储大量的数据，对存储介质的需求也随之增加，普通U盘虽然方便携带，...
微...
问题描述：隐藏表白文字的表情包？隐藏表白文字的表情包？答：好像有个叫群暗恋，分享在群里，两个人互相点...
摄...
早上好，我是叶子，今天是我陪大家摄影早自习的第1508天。今天，我们“摄影自修室”有一位叫Kily的...
上...
点击Shadage黑科技关注我并加★Star★不知道我的粉丝里有多少是猫咪呢？你是不是也是上班族，每...