主要技术内容
软件不安全因素主要来源于软件自身存在的错误和缺陷引起的安全漏洞，以及通过安全漏洞进行的各种攻击。通过开源软件漏洞检测和监测技术，减少软件的安全漏洞，从而有效的抵御攻击。本规范主要规范了开源软件在使用上的各种安全规范，将在不同阶段中所需要注意的安全问题和相关安全规范进行进一步的描述和规定，以提高开源软件的安全性和抵御攻击的能力。
现行
2019-12-17
2020-01-01
T/CFAS 0001-2019
北京长风信息技术产业联盟
否
35.240.01 信息技术应用综合
I651 软件开发
团体标准
软件不安全因素主要来源于软件自身存在的错误和缺陷引起的安全漏洞，以及通过安全漏洞进行的各种攻击。通过开源软件漏洞检测和监测技术，减少软件的安全漏洞，从而有效的抵御攻击。本规范主要规范了开源软件在使用上的各种安全规范，将在不同阶段中所需要注意的安全问题和相关安全规范进行进一步的描述和规定，以提高开源软件的安全性和抵御攻击的能力。
软件不安全因素主要来源于软件自身存在的错误和缺陷引起的安全漏洞，以及通过安全漏洞进行的各种攻击。通过开源软件漏洞检测和监测技术，减少软件的安全漏洞，从而有效的抵御攻击。本规范主要规范了开源软件在使用上的各种安全规范，将在不同阶段中所需要注意的安全问题和相关安全规范进行进一步的描述和规定，以提高开源软件的安全性和抵御攻击的能力。
北京长风信息技术产业联盟、中国科学院软件研究所、中科软智（北京）科技有限公司、北京中科微澜科技有限公司、北京合睿科技有限公司
吴敬征、郭维、杨牧天、罗天悦、刘梅、倪琛、吴亚丽、武延军、孙启
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| DB61/T 1350-2020 | 体育赛事信息化建设技术规范 网络与信息安全 | 现行 | 2020-09-15 | 2020-10-15 |
| GA 658.4-2006 | 互联网公共上网服务场所信息安全管理系统 信息代码 第4部分：上网服务场所接入方式代码 | 现行 | 2006-11-09 | 2007-01-01 |
| GB/T 33133.3-2021 | 信息安全技术 祖冲之序列密码算法 第3部分：完整性算法 | 现行 | 2021-10-11 | 2022-05-01 |
| T/GHDQ 103-2022 | 智能网联汽车服务平台信息安全技术要求 | 现行 | 2022-11-02 | 2022-11-03 |
| GB/T 36618-2018 | 信息安全技术 金融信息服务安全规范 | 现行 | 2018-09-17 | 2019-04-01 |
| SF/T 0036-2019 | 公证信息安全技术规范 | 现行 | 2019-05-05 | 2019-05-20 |
| GB/T 20518-2018 | 信息安全技术 公钥基础设施 数字证书格式 | 现行 | 2018-06-07 | 2019-01-01 |
| GB/T 29243-2012 | 信息安全技术 数字证书代理认证路径构造和代理验证规范 | 现行 | 2012-12-31 | 2013-06-01 |
| GB/T 37033.1-2018 | 信息安全技术 射频识别系统密码应用技术要求 第1部分：密码安全保护框架及安全级别 | 现行 | 2018-12-28 | 2019-07-01 |
| GZB 4-04-04-04 | 信息安全测试员 | 现行 | 2021-10-19 | 2021-10-19 |
| GA/T 1397-2017 | 信息安全技术 远程接入控制产品安全技术要求 | 现行 | 2017-04-19 | 2017-04-19 |
| GB/T 25065-2010 | 信息安全技术 公钥基础设施 签名生成应用程序的安全要求 | 现行 | 2010-09-02 | 2011-02-01 |
| GA/T 1543-2019 | 信息安全技术 网络设备信息探测产品安全技术要求 | 现行 | 2019-01-13 | 2019-01-13 |
| GB/T 38644-2020 | 信息安全技术 可信计算 可信连接测试方法 | 现行 | 2020-04-28 | 2020-11-01 |
| GB/T 39477-2020 | 信息安全技术 政务信息共享 数据安全技术要求 | 现行 | 2020-11-19 | 2021-06-01 |
| YD/T 4908-2024 | 基于移动互联网的数字车钥匙信息安全技术要求 | 现行 | 2024-07-05 | 2024-10-01 |
| GB/T 36323-2018 | 信息安全技术 工业控制系统安全管理基本要求 | 现行 | 2018-06-07 | 2019-01-01 |
| GA/T 1726-2020 | 信息安全技术 负载均衡产品安全技术要求 | 现行 | 2020-04-26 | 2020-08-01 |
| T/WAPIA 044-2021 | 信息安全技术 证书管理测试规范 | 现行 | 2021-12-28 | 2022-01-01 |
| GB/T 32918.3-2016 | 信息安全技术 SM2椭圆曲线公钥密码算法 第3部分：密钥交换协议 | 现行 | 2016-08-29 | 2017-03-01 |
| GB/T 41806-2022 | 信息安全技术 基因识别数据安全要求 | 现行 | 2022-10-14 | 2023-05-01 |
| GB/T 36466-2018 | 信息安全技术 工业控制系统风险评估实施指南 | 现行 | 2018-06-07 | 2019-01-01 |
| T/CPUMT 008-2022 | 工业信息安全漏洞分类分级指南 | 现行 | 2022-11-08 | 2022-11-08 |
| GB/T 20274.3-2008 | 信息安全技术 信息系统安全保障评估框架 第3部分：管理保障 | 现行 | 2008-07-18 | 2008-12-01 |
| GA/T 1393-2017 | 信息安全技术 主机安全加固系统安全技术要求 | 现行 | 2017-04-19 | 2017-04-19 |
| T/CBMMAS 001-2019 | 适老电动护理床技术要求 | 现行 | 2019-12-18 | 2020-01-01 |