软件代码指纹标识规范

本文件规定了代码指纹基础信息要素维度与代码指纹识别效果分级，解决信息系统开发安全中创造、引用、汇编的软件代码摘要的准确性、完整性、可交互性与不可篡改性，以达到基于规范化软件代码指纹标识实现源代码审计。 本文件适用于代码指纹输出格式和内容的规范化管理，为软件代码指纹生成、测试与检测提供参考。

本文件规定了代码指纹基础信息要素维度与代码指纹识别效果分级,解决信息系统开发安全中创造、引用、汇编的软件代码摘要的准确性、完整性、可交互性与不可篡改性,以达到基于规范化软件代码指纹标识实现源代码审计。本文件适用于代码指纹输出格式和内容的规范化管理,为软件代码指纹生成、测试与检测提供参考。

京东科技信息技术有限公司、工业和信息化部电子第五研究所、中国信息安全测评中心、中关村智联软件服务业质量创新联盟、北京奕斯伟计算技术股份有限公司、吉利汽车集团、麒麟软件有限公司、统信软件技术有限公司、苏州棱镜七彩信息科技有限公司、深圳市金蝶天燕云计算股份有限公司、深圳开源互联网安全技术有限公司、国民认证科技(重庆)有限公司、北京辰光融信技术有限公司、北京北大软件工程股份有限公司、北京人大金仓信息技术股份有限公司、北京万里红科技有限公司、武汉达梦数据库股份有限公司、北京神州新桥科技有限公司、全聚合数字技术有限公司、杭州云象网络技术有限公司、北京简单一点科技有限公司、天津南大通用数据技术股份有限公司、中信信托有限责任公司