建设软件物料清单体系的国际经验和自主路径  

作　　者：潘妍 程薇宸 李郁佳 

机构地区：[1]国家工业信息安全发展研究中心

出　　处：《中国信息安全》2024年第6期85-89,共5页China Information Security

摘　　要：当前,软件供应链正呈现出全球化发展和复杂性上升的趋势,其依赖和制约关系不仅关乎企业的生存发展,还成为大国间竞争和博弈的重要手段。因此,开源软件和第三方软件的安全性与可追溯性愈发重要。软件物料清单(Software Bill of Materials,SBOM)作为记录软件各种组件来源和依赖关系等信息的手段,是提升软件成分透明度和管理软件供应链的重要工具。当前,美国正在加速建立SBOM体系,以抢占软件供应链规则制定的主导权,而我国的部分重点行业和企业已经具备了实践基础。因此,加快探索SBOM体系建设的自主路径,对于引导国内企业打造高质量的软件产品,在开源开放环境下保障软件供应链的韧性和安全具有重要意义。

关 键 词：第三方软件 开源软件 物料清单 软件产品 管理软件 可追溯性 供应链 规则制定 

分 类 号：TP311.5[自动化与计算机技术—计算机软件与理论]