中国信通院公布首批软件产品开源代码安全试点验证名单，银河麒麟操作系统等入选

图片地址：https://img.ithome.com/newsuploadfiles/2023/2/578363a3-2f34-46ef-a24a-2fc305215210.png?x-bce-process=image/format,f_auto

IT之家 2 月 7 日消息，近日，中国信通院公布首批《信息安全技术 软件产品开源代码安全评价方法》国家标准试点验证结果，首批入选 8 个试点验证产品。中国信通院表示，近年来，软件成为社会基本运转组件的同时，开源代码安全事件频发，对于软件产品稳定运行、用户数据保护乃至国家安全造成重大威胁，软件产品中开源代码安全受到业内高度重视。开源代码安全直接关系着软件产品安全。当前企业开源代码安全管理机制不完善，面临软件组成不清晰、供应不稳定、产品不可用等风险。建立开源代码安全标准体系，助力软件产品降低开源代码安全风险势在必行。在 tc260 的指导下，中国信息通信研究院牵头立项《信息安全技术 软件产品开源代码安全评价方法》国家标准并持续推进草案编制工作。本标准从软件产品中开源代码来源、开源代码质量、开源代码知识产权和开源代码管理成熟度四方面进行安全评价，为各单位对于自身软件产品开源代码安全性自评价提供参考，为第三方机构对于软件产品开源代码安