GB/T 43698-2024《网络安全技术软件供应链安全要求》

Cybersecurity technology—Security requirements for software supply chain

标准类型：国家标准

标准属性：推荐性

标准状态：现行

下载PDF文件

国家标准《网络安全技术软件供应链安全要求》由TC260（全国网络安全标准化技术委员会）归口，主管部门为国家标准委。

主要起草单位中国信息安全测评中心、中国电子技术标准化研究院、华为技术有限公司、国家计算机网络应急技术处理协调中心、中国软件评测中心（工业和信息化部软件与集成电路促进中心）、诺基亚通信系统技术（北京）公司、奇安信网神信息技术（北京）股份有限公司、深信服科技股份有限公司、国网新疆电力有限公司电力科学研究院、麒麟软件有限公司、国家信息技术安全研究中心、国家计算机网络应急技术处理协调中心黑龙江分中心、深圳开源互联网安全技术有限公司、昆仑数智科技有限责任公司、联想（北京）有限公司、浪潮电子信息产业股份有限公司、中国网络安全审查技术与认证中心、杭州默安科技有限公司、北京天融信网络安全技术有限公司、三六零数字安全科技集团有限公司、长扬科技（北京）有限公司、上海观安信息技术股份有限公司、北京奇虎科技有限公司、北京快手科技有限公司、云从科技集团股份有限公司、国网区块链科技（北京）有限公司、国家计算机网络应急技术处理协调中心北京分中心、上海三零卫士信息安全有限公司、北京大学、启明星辰信息技术集团股份有限公司、瀚高基础软件股份有限公司、北京威努特技术有限公司、蚂蚁科技集团股份有限公司、中国信息通信研究院、中电长城网际安全技术研究院（北京）有限公司、北京安普诺信息技术有限公司、杭州安恒信息技术股份有限公司、北京神州绿盟科技有限公司、北京中科微澜科技有限公司、OPPO广东移动通信有限公司、公安部第一研究所、中国科学院软件研究所、阿里云计算有限公司、湖南泛联新安信息科技有限公司、北京中测安华科技有限公司、中国科学院信息工程研究所、苏州棱镜七彩信息科技有限公司、新华三技术有限公司、工业和信息化部电子第五研究所、北京源堡科技有限公司、北京人大金仓信息技术股份有限公司、上海大学、西安邮电大学、沈阳东软系统集成工程有限公司、中国电子科技集团公司第十五研究所、远江盛邦（北京）网络安全科技股份有限公司、上海文鳐信息科技有限公司。

主要起草人李守鹏、王欣、王晓萌、王惠莅、薛勇波、吴润浦、林星辰、曾晋、上官晓丽、王嘉捷、万振华、陈冬青、沈蕾、辛伟、唐福宇、董国伟、常远、崔静、叶润国、高金萍、杨慧婷、吴倩、翟艳芬、董军平、王颉、张屹、滕征岑、邱林海、邓辉、郑明、李汝鑫、谢江、张大江、刘磊、梁利、陈靓、廖毅、柴思跃、宋桂香、申永波、孟瑾、白晓媛、孔耀晖、沈锡镛、杨剑、孙世国、李娜、王聪、赵华、韩煜、落红卫、武延军、张亚京、李军、张立、王栋、温婷婷、陈亮、查海平、高庆、姚叶鹏、赵军凯、冯明冉、王春霞、刘健、李汪蔚、林飞、宁戈、张涛、袁明坤、杨廷锋、王琦、王玮琪、杨牧天、李跃、李腾、万娟、吴敬征、王振远、刘井强、肖扬、梁大功、万晓兰、蔡一兵、梁露露、赵晓晖、彭晨、杨毅、张勇、冯全宝、程岩、聂万泉、付艳艳、霍珊珊、刘洋、王晶、权晓文、周浩威。

基础信息

标准号：GB/T 43698-2024发布日期：2024-04-25实施日期：2024-11-01标准类别：安全中国标准分类号：L80国际标准分类号：35.030 归口单位：全国网络安全标准化技术委员会执行单位：全国网络安全标准化技术委员会主管部门：国家标准委

起草单位

中国信息安全测评中心华为技术有限公司中国软件评测中心（工业和信息化部软件与集成电路促进中心）奇安信网神信息技术（北京）股份有限公司国网新疆电力有限公司电力科学研究院国家信息技术安全研究中心深圳开源互联网安全技术有限公司联想（北京）有限公司中国网络安全审查技术与认证中心北京天融信网络安全技术有限公司长扬科技（北京）有限公司北京奇虎科技有限公司云从科技集团股份有限公司国家计算机网络应急技术处理协调中心北京分中心北京大学瀚高基础软件股份有限公司蚂蚁科技集团股份有限公司中电长城网际安全技术研究院（北京）有限公司杭州安恒信息技术股份有限公司北京中科微澜科技有限公司公安部第一研究所阿里云计算有限公司北京中测安华科技有限公司苏州棱镜七彩信息科技有限公司工业和信息化部电子第五研究所北京人大金仓信息技术股份有限公司西安邮电大学中国电子科技集团公司第十五研究所上海文鳐信息科技有限公司中国电子技术标准化研究院国家计算机网络应急技术处理协调中心诺基亚通信系统技术（北京）公司深信服科技股份有限公司麒麟软件有限公司国家计算机网络应急技术处理协调中心黑龙江分中心昆仑数智科技有限责任公司浪潮电子信息产业股份有限公司杭州默安科技有限公司三六零数字安全科技集团有限公司上海观安信息技术股份有限公司北京快手科技有限公司国网区块链科技（北京）有限公司上海三零卫士信息安全有限公司启明星辰信息技术集团股份有限公司北京威努特技术有限公司中国信息通信研究院北京安普诺信息技术有限公司北京神州绿盟科技有限公司OPPO广东移动通信有限公司中国科学院软件研究所湖南泛联新安信息科技有限公司中国科学院信息工程研究所新华三技术有限公司北京源堡科技有限公司上海大学沈阳东软系统集成工程有限公司远江盛邦（北京）网络安全科技股份有限公司

起草人

李守鹏王欣薛勇波吴润浦上官晓丽王嘉捷沈蕾辛伟常远崔静杨慧婷吴倩王颉张屹邓辉郑明张大江刘磊廖毅柴思跃孟瑾白晓媛杨剑孙世国赵华韩煜张亚京李军温婷婷陈亮姚叶鹏赵军凯刘健李汪蔚张涛袁明坤王玮琪杨牧天万娟吴敬征肖扬梁大功梁露露赵晓晖张勇冯全宝付艳艳霍珊珊权晓文周浩威王晓萌王惠莅林星辰曾晋万振华陈冬青唐福宇董国伟叶润国高金萍翟艳芬董军平滕征岑邱林海李汝鑫谢江梁利陈靓宋桂香申永波孔耀晖沈锡镛李娜王聪落红卫武延军张立王栋查海平高庆冯明冉王春霞林飞宁戈杨廷锋王琦李跃李腾王振远刘井强万晓兰蔡一兵彭晨杨毅程岩聂万泉刘洋王晶

相近标准(计划)

20192184-T-469 网络安全技术关键信息基础设施信息技术产品供应链安全要求20250923-T-469 网络安全技术软件安全开发能力评估准则20243686-T-469 网络安全技术软件物料清单数据格式20250915-T-469 网络安全技术网络存储安全技术要求20231925-T-469 网络安全技术信息安全管理体系要求20240400-T-469 网络安全技术网络安全运维实施指南20240895-T-469 网络安全技术网络安全试验平台体系架构20221955-T-339 数字化供应链通用安全要求GB/T 43741-2024 网络安全技术网络安全众测服务要求YD/T 4577-2023 网络安全仿真恶意软件危害性测评方法

上一条： GB/T 43696-2024 网络安全技术零信任参考体系架构

下一条： GB/T 40096.7-2024 就地化继电保护装置技术规范第7部分：变压器保护