软件供应链安全管理要求

本文件规定了软件供应链安全管理要求，从供需双方视角出发，针对软件供应链全生命周期，围绕软件供应链引入安全管控及交付应用安全管控两大环节，从软件来源、软件安全合规、软件资产管理、服务支持、安全应急响应五大维度梳理关键要素，进行安全管理要求规范。本文件适用于软件供应链相关组织及单位在进行供应链安全管理体系建设时进行参考，同时也可为第三方机构对于软件供应链安全管理能力进行审查和评估时提供依据。