摘要
2018年6月,美国商务部下属的国家电信和信息管理局低调启动了一项旨在提升软件供应链透明度的项目,其核心是建立并推广"软件物料清单"体系,通过在软件产品中嵌入一个技术文档,来体现该产品在开发过程中所采用的所有物料、来源及供应商关系。美国"太阳风"网络攻击事件曝光后,部分业内人士将目光重新投向"软件物料清单"体系,认为它将有效提升软件供应链透明度,从而减少软件供应链漏洞和风险。本文介绍了"软件物料清单"项目的背景、内容和推进情况,并从项目推进力度、项目推动进程以及项目作用和影响等方面进行了简要分析。
出处
《保密科学技术》
2021年第8期56-61,共6页
Secrecy Science and Technology
