GB/T 43848-2024《网络安全技术软件产品开源代码安全评价方法》

Cybersecurity technology—Evaluation method for open source code security of software products

标准类型：国家标准

标准属性：推荐性

标准状态：现行

下载PDF文件

国家标准《网络安全技术软件产品开源代码安全评价方法》由TC260（全国网络安全标准化技术委员会）归口，主管部门为国家标准委。

主要起草单位中国信息通信研究院、蚂蚁科技集团股份有限公司、华为技术有限公司、中兴通讯股份有限公司、山东浪潮科学研究院有限公司、阿里云计算有限公司、深信服科技股份有限公司、腾讯云计算（北京）有限责任公司、杭州默安科技有限公司、深圳开源互联网安全技术有限公司、北京百度网讯科技有限公司、深圳市腾讯计算机系统有限公司、北京天融信网络安全技术有限公司、奇安信网神信息技术（北京）股份有限公司、浪潮电子信息产业股份有限公司、北京小米移动软件有限公司、北京京东尚科信息技术有限公司、北京金山云网络技术有限公司、北京火山引擎科技有限公司、恒安嘉新（北京）科技股份公司、启明星辰信息技术集团股份有限公司、用友网络科技股份有限公司、杭州安恒信息技术股份有限公司、北京知道创宇信息技术股份有限公司、长扬科技（北京）股份有限公司、星环信息科技（上海）股份有限公司、浙江大华技术股份有限公司、超聚变数字技术有限公司、美的集团股份有限公司、马上消费金融股份有限公司、泰康保险集团股份有限公司、道普信息技术有限公司、中电科网络安全科技股份有限公司、国网区块链科技（北京）有限公司、北京安普诺信息技术有限公司、中国信息安全测评中心、中国软件评测中心、中电科拟态安全技术有限公司、杭州孝道科技有限公司、北京珞安科技有限责任公司、深圳华大生命科学研究院、兴唐通信科技有限公司、墨菲未来科技（北京）有限公司、北京酷德啄木鸟信息技术有限公司、中国科学院软件研究所、中国网络空间研究院、国家计算机网络应急技术处理协调中心、国家信息技术安全研究中心、中国科学院信息工程研究所、浙江省电子信息产品检验研究院、中国电子信息产业集团有限公司第六研究所、博鼎实华（北京）技术有限公司、ABB（中国）有限公司、三六零科技集团有限公司、北京神州绿盟科技有限公司、西安交大捷普网络科技有限公司、深圳市能信安科技股份有限公司、联想（北京）有限公司、北京长亭未来科技有限公司、北京山石网科信息技术有限公司、广东云百科技有限公司、武汉安天信息技术有限责任公司、北京智游网安科技有限公司、北京九章云极科技有限公司、麒麟软件有限公司、新华三技术有限公司、天翼云科技有限公司、OPPO广东移动通信有限公司。

主要起草人栗蔚、郭雪、李晓明、吴江伟、程岩、白晓媛、崔锦国、高琨、张锐刚、项曙明、李响、魏子重、方强、曾林青、赵振阳、叶润国、郑剑锋、沈锡镛、孟瑾、聂万泉、王颉、郭建领、代威、杨剑、董国伟、曹柱、钱佳煜、李欣博、李晓川、张志文、李鹏超、赵军凯、季晟宇、袁明坤、周景平、范雷、刘汪根、张剑青、惠静、张亮亮、刘志强、安丙春、韩明军、王会波、杨珂、张涛、王晓萌、袁薇、侯大鹏、谢国苗、延鹏、蔡国瑜、郝高健、欧阳强斌、史明超、晏敏、姜伟、吴巍、吴倩、刘楠、许丽丽、尹肖栋、王绍杰、董霁、王缀、张杰、张帆、何建锋、李德庆、刘俊、翟羽佳、荣钰、刘超、余丽娜、韩云、方磊、刘敏、万晓兰、洪钧煌、朱丽亚。

基础信息

标准号：GB/T 43848-2024发布日期：2024-04-25实施日期：2024-11-01标准类别：安全中国标准分类号：L80国际标准分类号：35.030 归口单位：全国网络安全标准化技术委员会执行单位：全国网络安全标准化技术委员会主管部门：国家标准委

起草单位

中国信息通信研究院华为技术有限公司山东浪潮科学研究院有限公司深信服科技股份有限公司杭州默安科技有限公司北京百度网讯科技有限公司北京天融信网络安全技术有限公司浪潮电子信息产业股份有限公司北京京东尚科信息技术有限公司北京火山引擎科技有限公司启明星辰信息技术集团股份有限公司杭州安恒信息技术股份有限公司长扬科技（北京）股份有限公司浙江大华技术股份有限公司美的集团股份有限公司泰康保险集团股份有限公司中电科网络安全科技股份有限公司北京安普诺信息技术有限公司中国软件评测中心杭州孝道科技有限公司深圳华大生命科学研究院墨菲未来科技（北京）有限公司中国科学院软件研究所国家计算机网络应急技术处理协调中心中国科学院信息工程研究所中国电子信息产业集团有限公司第六研究所ABB（中国）有限公司北京神州绿盟科技有限公司深圳市能信安科技股份有限公司北京长亭未来科技有限公司广东云百科技有限公司北京智游网安科技有限公司麒麟软件有限公司天翼云科技有限公司蚂蚁科技集团股份有限公司中兴通讯股份有限公司阿里云计算有限公司腾讯云计算（北京）有限责任公司深圳开源互联网安全技术有限公司深圳市腾讯计算机系统有限公司奇安信网神信息技术（北京）股份有限公司北京小米移动软件有限公司北京金山云网络技术有限公司恒安嘉新（北京）科技股份公司用友网络科技股份有限公司北京知道创宇信息技术股份有限公司星环信息科技（上海）股份有限公司超聚变数字技术有限公司马上消费金融股份有限公司道普信息技术有限公司国网区块链科技（北京）有限公司中国信息安全测评中心中电科拟态安全技术有限公司北京珞安科技有限责任公司兴唐通信科技有限公司北京酷德啄木鸟信息技术有限公司中国网络空间研究院国家信息技术安全研究中心浙江省电子信息产品检验研究院博鼎实华（北京）技术有限公司三六零科技集团有限公司西安交大捷普网络科技有限公司联想（北京）有限公司北京山石网科信息技术有限公司武汉安天信息技术有限责任公司北京九章云极科技有限公司新华三技术有限公司OPPO广东移动通信有限公司

起草人

栗蔚郭雪程岩白晓媛张锐刚项曙明方强曾林青郑剑锋沈锡镛王颉郭建领董国伟曹柱李晓川张志文季晟宇袁明坤刘汪根张剑青刘志强安丙春杨珂张涛侯大鹏谢国苗郝高健欧阳强斌姜伟吴巍许丽丽尹肖栋王缀张杰李德庆刘俊刘超余丽娜刘敏万晓兰李晓明吴江伟崔锦国高琨李响魏子重赵振阳叶润国孟瑾聂万泉代威杨剑钱佳煜李欣博李鹏超赵军凯周景平范雷惠静张亮亮韩明军王会波王晓萌袁薇延鹏蔡国瑜史明超晏敏吴倩刘楠王绍杰董霁张帆何建锋翟羽佳荣钰韩云方磊洪钧煌朱丽亚

相近标准(计划)

GB/T 44272-2024 信息技术开源开源许可证框架20243672-T-469 人工智能开源模型平台技术要求JR/T 0289-2024 金融业开源技术术语20243462-T-469 软件产品分类DB3205/T 1042-2022 数字政府城市网络安全评价指标体系20240400-T-469 网络安全技术网络安全运维实施指南20240895-T-469 网络安全技术网络安全试验平台体系架构YD/T 4403-2023 开源项目选型参考框架20250684-T-469 船舶与海上技术船载网络安全风险评估方法20250642-T-469 网络安全技术二元序列随机性检测方法

上一条： GB/T 43902-2024 绿色制造制造企业绿色供应链管理实施指南

下一条： GB/T 43850-2024 面向装备制造业的研发设计资源分类及编码