主要技术内容
本文件确定了供需双方组织管理和供应活动管理安全要求的测评指标、测评对象和测评流程。本文件适用于指导软件供应链中的供需双方开展软件供应链安全测评，可为第三方机构提供测评依据，也可为主管监管部门提供参考。
Testing and evaluating method for software supply chain security requirements
现行
2024-07-31
2024-07-31
T/CSAC 004-2024
中国网络空间安全协会
否
L78
35.240.01 信息技术应用综合
I651 软件开发
团体标准
本文件确定了供需双方组织管理和供应活动管理安全要求的测评指标、测评对象和测评流程。 本文件适用于指导软件供应链中的供需双方开展软件供应链安全测评，可为第三方机构提供测评依据，也可为主管监管部门提供参考。
本文件确定了供需双方组织管理和供应活动管理安全要求的测评指标、测评对象和测评流程。本文件适用于指导软件供应链中的供需双方开展软件供应链安全测评，可为第三方机构提供测评依据，也可为主管监管部门提供参考。
中国信息安全测评中心、工业和信息化部第五研究所、京东科技信息技术有限公司、统信软件技术有限公司、麒麟软件有限公司、深圳市金蝶天燕云计算股份有限公司、苏州棱镜七彩信息科技有限公司、中移（杭州）信息技术有限公司、沈阳东软系统集成工程有限公司、北京数字认证股份有限公司、三六零数字安全科技集团有限公司、中孚安全技术有限公司、拓尔思信息技术股份有限公司、杭州网易智企科技有限公司、南京南瑞信息通信科技有限公司、北京航空航天大学
王晓萌、邵帅、崔静、高松、柴思跃、张磊、顾欣、廖晗、崔欣、刘芬芬、郑伟娜、唐洪山、林琳、李伟彬、梁大功、黄浩东、徐倩华、蔡倩楠、杨万禄、马桤、庹鑫、贾彦生、沈天翔、刘中、肖若楠、李娜、耿贵宁、张浩、马奥、王洪俊、朱浩奇、李雨珂、潘恒、徐文耀、关振宇、李大伟
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| T/CSAC 021-2025 | 信息与通信技术产品供应链安全测试方法 | 现行 | 2025-07-08 | 2025-08-08 |
| T/SHWL 000010-2024 | 企业低碳供应链建设指南 | 现行 | 2024-08-12 | 2024-08-15 |
| GB/T 38702-2020 | 供应链安全管理体系 实施供应链安全、评估和计划的最佳实践 要求和指南 | 现行 | 2020-03-31 | 2020-09-01 |
| GB/T 40753-2021 | 供应链安全管理体系 ISO 28000实施指南 | 现行 | 2021-11-26 | 2022-05-01 |
| T/QGCML 2452-2023 | 物流供应链仓储配送一体化集成系统 | 现行 | 2023-12-06 | 2023-12-21 |
| GB/T 39058-2020 | 农产品电子商务供应链质量管理规范 | 现行 | 2020-09-29 | 2021-04-01 |
| T/CERDS 19-2025 | 企业供应链ESG管理要求 | 现行 | 2025-10-24 | 2026-01-01 |
| GB/T 38701-2020 | 供应链安全管理体系 对供应链安全管理体系审核认证机构的要求 | 现行 | 2020-03-31 | 2020-09-01 |
| GB/T 43060-2023 | 供应链电子商务业务协同技术要求 | 现行 | 2023-09-07 | 2024-04-01 |
| T/CASME 289-2023 | 钢铁工业供应链集成管理平台功能要求 | 现行 | 2023-01-16 | 2023-02-15 |
| T/SCLOG 002-2017 | 供应链服务质量要求 | 现行 | 2017-10-30 | 2018-01-30 |
| GB/T 45953-2025 | 供应链安全管理体系规范 | 现行 | 2025-08-01 | 2025-11-01 |
| GB/T 46013-2025 | 家具行业绿色供应链评价要求 | 现行 | 2025-08-01 | 2026-02-01 |
| GB/T 42109-2022 | 供应链资产管理体系实施指南 | 现行 | 2022-12-30 | 2022-12-30 |
| GB/T 43632-2024 | 供应链安全管理体系 供应链韧性的开发 要求及使用指南 | 现行 | 2024-03-15 | 2024-07-01 |
| T/EJCCCSE 002-2022 | 供应链金融体系标准 | 现行 | 2022-04-25 | 2022-05-25 |
| DB4403/T 483-2024 | 智慧供应链服务企业基本要求及评估规范 | 现行 | 2024-08-08 | 2024-09-01 |
| T/ZJWL 002-2024 | 供应链系统解决方案客户满意度测评规范 | 现行 | 2024-10-30 | 2024-10-30 |
| GB/T 24420-2009 | 供应链风险管理指南 | 现行 | 2009-09-30 | 2009-12-01 |
| T/SCLOG 003-2017 | 供应链服务企业信用管理评价指标 | 现行 | 2017-10-30 | 2018-01-30 |
| GB/T 42774-2023 | 跨境电子商务供应链质量安全管理指南 | 现行 | 2023-05-23 | 2023-12-01 |
| GB/T 47262-2026 | 航空器供应链协同数据交互要求 | 即将实施 | ||
| T/CIIPA 00009-2024 | 关键信息基础设施供应链安全要求 | 现行 | 2025-03-06 | 2025-03-09 |
| GB/T 46887-2025 | 数字化供应链 体系架构 | 即将实施 | 2025-12-31 | 2026-04-01 |
| T/TCMCA 0007-2020 | 绿色采购 绿色供应链评价导则 | 现行 | 2020-12-10 | 2021-01-01 |
| T/YNABEE 007-2024 | 聚氯乙烯(改性无水磷石膏)纳米复合双壁波纹管 | 现行 | 2024-07-31 | 2024-08-01 |