T/CCSA 628-2025 软件供应链安全管理要求

标准编号：T/CCSA 628-2025

中文名称：软件供应链安全管理要求

发布部门：中国通信标准化协会

发布日期：2025-02-24

实施日期：2025-05-17

标准状态：即将实施

标准页数：20页

内容简介：本文件规定了软件供应链安全管理要求，从供需双方视角出发，针对软件供应链全生命周期，围绕软件供应链引入安全管控及交付应用安全管控两大环节，从软件来源、软件安全合规、软件资产管理、服务支持、安全应急响应五大维度梳理关键要素，进行安全管理要求规范。本文件适用于软件供应链相关组织及单位在进行供应链安全管理体系建设时进行参考，同时也可为第三方机构对于软件供应链安全管理能力进行审查和评估时提供依据。