现行
2019-12-17
2020-01-01
T/CFAS 0003-2019
北京长风信息技术产业联盟
否
35.240.01 信息技术应用综合
I651 软件开发
团体标准
开源代码安全不同于对开源软件使用和开源环境的安全监控，开源代码安全审计和漏洞评估属于代码级漏洞扫描的应用，主要是对于开源代码自身存在的缺陷以及该代码所使用和涉及到的开源源代码包等，进行全方位的安全漏洞扫描，在该代码未成为软件产品前进行漏洞检测。将漏洞扼杀于产品未成形的摇篮之中。减少软件产品化后的安全漏洞隐患，从而真正做到防患于未然。本标准主要规范了开源代码安全审计和评估上的各种安全规范，将在不同阶段中所需要注意的安全问题和相关安全规范进行进一步的描述和规定，以提高开源软件的安全性和抵御攻击的能力。
开源代码安全不同于对开源软件使用和开源环境的安全监控，开源代码安全审计和漏洞评估属于代码级漏洞扫描的应用，主要是对于开源代码自身存在的缺陷以及该代码所使用和涉及到的开源源代码包等，进行全方位的安全漏洞扫描，在该代码未成为软件产品前进行漏洞检测。将漏洞扼杀于产品未成形的摇篮之中。减少软件产品化后的安全漏洞隐患，从而真正做到防患于未然。本标准主要规范了开源代码安全审计和评估上的各种安全规范，将在不同阶段中所需要注意的安全问题和相关安全规范进行进一步的描述和规定，以提高开源软件的安全性和抵御攻击的能力。
北京长风信息技术产业联盟、中国科学院软件研究所、中科软智（北京）科技有限公司、北京中科微澜科技有限公司、北京合睿科技有限公司
吴敬征、郭维、杨牧天、罗天悦、刘梅、倪琛、吴亚丽、武延军、孙启
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| T/CNGA 6-2019 | 服装智能制造 信息安全技术规范 | 现行 | 2019-09-07 | 2019-12-09 |
| T/GZBC 15-2019 | 城市交通无线传感网 数据互联融合 信息安全 | 现行 | 2019-06-27 | 2019-06-30 |
| T/CQAE 16001-2019 | 多功能数字复合机信息安全技术规范 | 现行 | 2019-03-30 | 2019-04-30 |
| T/CEC 208-2019 | 电动汽车充电设施信息安全技术规范 | 现行 | 2019-04-24 | 2019-07-01 |
| T/TAF 061-2020 | 车载 TBOX 信息安全技术要求和测试方法 | 现行 | 2019-04-24 | 2020-08-03 |
| T/CEC 180-2018 | 发电厂监控系统信息安全评估导则 | 现行 | 2018-07-03 | 2018-09-01 |
| T/DLCIO 002-2018 | 电力信息通信网信息安全规范 | 现行 | 2018-06-10 | 2018-06-20 |
| T/DLCIO 003-2018 | 无线传感器组建电力通信网信息安全指南 | 现行 | 2018-06-10 | 2018-06-20 |
| T/CSAE 101-2018 | 智能网联汽车车载端信息安全技术要求 | 现行 | 2018-06-19 | 2018-06-19 |
| T/HZBX 011-2017 | 卫生信息平台 信息安全通用标准 | 现行 | 2017-11-20 | 2017-11-30 |
| GA/T 712-2007 | 信息安全技术 应用软件系统安全等级保护通用测试指南 | 现行 | 2007-08-13 | 2007-10-01 |
| GA/T 1267-2015 | 公安物联网感知层信息安全技术导则 | 现行 | 2015-07-16 | 2015-07-16 |
| GA/T 1526-2018 | 信息安全技术 智能卡开放平台安全技术要求 | 现行 | 2018-11-05 | 2018-11-05 |
| GA/T 1528-2018 | 信息安全技术 移动智能终端安全监测产品安全技术要求 | 现行 | 2018-11-05 | 2018-11-05 |
| GA/T 1529-2018 | 信息安全技术 安全型硬拷贝产品安全技术要求 | 现行 | 2018-11-05 | 2018-11-05 |
| GA/T 1141-2014 | 信息安全技术 主机安全等级保护配置要求 | 现行 | 2014-03-14 | 2014-03-14 |
| GA/T 671-2006 | 信息安全技术 终端计算机系统安全等级技术要求 | 现行 | 2006-12-28 | 2007-02-01 |
| GA/T 1137-2014 | 信息安全技术 抗拒绝服务攻击产品安全技术要求 | 现行 | 2014-03-10 | 2014-03-10 |
| DB15/T 1106-2017 | 信用信息安全管理规范 | 有更新版 | 2017-01-05 | 2017-04-05 |
| GA/T 403.1-2014 | 信息安全技术 入侵检测产品安全技术要求 第1部分：网络型产品 | 现行 | 2014-03-24 | 2014-03-24 |
| GA/T 713-2007 | 信息安全技术 信息系统安全管理测评 | 现行 | 2007-08-13 | 2007-10-01 |
| YD/T 1700-2025 | 移动终端信息安全测试方法 | 现行 | 2025-04-10 | 2025-08-01 |
| DB32/T 3161-2016 | 信息消费信息安全基本保护要求 | 现行 | 2016-11-20 | 2016-12-20 |
| GA/T 682-2007 | 信息安全技术 路由器安全技术要求 | 现行 | 2007-03-20 | 2007-05-01 |
| T/TCIA 001-2019 | 预拌混凝土绿色生产管理规程 | 现行 | 2019-12-23 | 2020-03-01 |