信息安全技术 开源软件安全使用规范

T/CFAS 0001-2019信息传输、软件和信息技术服务业

现行

更新日期:2026-03-28

标准状态

发布日期

2019-12-17

实施日期

2020-01-01

基础信息

标准号

T/CFAS 0001-2019

包含专利

否

标准分类

行业分类

I651 软件开发

标准层级

团体标准

适用范围

软件不安全因素主要来源于软件自身存在的错误和缺陷引起的安全漏洞,以及通过安全漏洞进行的各种攻击。通过开源软件漏洞检测和监测技术,减少软件的安全漏洞,从而有效的抵御攻击。本规范主要规范了开源软件在使用上的各种安全规范,将在不同阶段中所需要注意的安全问题和相关安全规范进行进一步的描述和规定,以提高开源软件的安全性和抵御攻击的能力。

主要技术内容

软件不安全因素主要来源于软件自身存在的错误和缺陷引起的安全漏洞,以及通过安全漏洞进行的各种攻击。通过开源软件漏洞检测和监测技术,减少软件的安全漏洞,从而有效的抵御攻击。本规范主要规范了开源软件在使用上的各种安全规范,将在不同阶段中所需要注意的安全问题和相关安全规范进行进一步的描述和规定,以提高开源软件的安全性和抵御攻击的能力。

起草单位

北京长风信息技术产业联盟、中国科学院软件研究所、中科软智(北京)科技有限公司、北京中科微澜科技有限公司、北京合睿科技有限公司

起草人

吴敬征、郭维、杨牧天、罗天悦、刘梅、倪琛、吴亚丽、武延军、孙启

T/CFAS 0001-2019 相关专题

T/CFAS 0001-2019 相似标准

标准号标准名称状态发布日期实施日期
T/CBMMAS 001-2019适老电动护理床技术要求现行2019-12-182020-01-01
Q/GDW 11118-2013基于无线 APN 虚拟专网的电压监测装置信息安全 接入规范现行2014-05-152014-05-15
Q/GDW 11802-2018网络与信息安全风险监控预警平台数据接入规范现行2019-07-262019-07-26
Q/GDW 11982-2019网络与信息安全风险监控预警平台告警规范现行2020-09-282020-09-28
YD/T 6806-2026智能手机终端名称信息安全技术要求即将实施2026-04-152026-08-01
T/CCSA 591-2024智能手机终端名称信息安全技术要求现行2024-11-122025-01-01
T/CEEIA 798-2024服务机器人 信息安全要求和测评方法现行2024-06-302024-06-30
T/CEMTA 3.2-2023工业电子雷管通用型起爆器 第2部分:应用软件信息安全要求现行2023-04-112023-06-01
T/CIMA 0064-2023配用电信息采集终端信息安全技术要求现行2023-05-292023-08-30
T/ITS 0076-2017交通运输 信息安全规范现行2017-12-102018-03-01
T/ITS 0147.2-2021港口无人驾驶集装箱车技术要求 第 2 部分 无线通讯和信息安全现行2021-12-072022-03-01
T/ITS 0183-2022车路协同云控基础平台 信息安全技术要求现行2022-12-052022-12-05
T/ITS 0035-2015合作式智能运输系统 信息安全总体技术要求现行2015-11-232016-01-01
T/GDIS 001-2023信息安全技术互联网应用系统安全能力成熟度模型现行2023-04-202023-05-01
T/CSAE 252-2022智能网联汽车车载端信息安全测试规程现行2022-03-102022-03-10
T/CAB 0117-2021智能家电信息安全基线要求及测试评价方法现行2021-11-152021-11-15
T/SZCUA 10-2021信息安全管控能力评价 信息安全管理员现行2021-10-302021-10-30
T/CESA 1158-2021信息技术服务 从业人员能力评价指南 信息安全服务现行2021-04-262021-07-26
T/CESA 1124-2020信息安全技术 人脸比对模型安全技术规范现行2020-11-242020-12-25
T/CFAS 0003-2019信息安全技术 开源代码安全审计规范现行2019-12-172020-01-01