标准号T/GDCIE 016-2026状态
发布日期：2026-09-28
实施日期：2026-09-28
基于软件依赖的开源软件综合质量评估方法基本信息
标准号：T/GDCIE 016—2026
英文标题：Comprehensive quality assessment method for open-source software based on dependency data
国际标准分类号：35信息技术、办公机械
国民经济分类：I 信息传输、软件和信息技术服务业
起草人：胡璇、顾欣、马骁、董明凯、游铭桢、凌祥、李菽蕴、余杰、马俊、李震宁、王静、高祥、罗弦、徐培公、杜宏菲、刘敏、徐瑞阳、周峻松、蔡泽浩、康艳红、王璞、曾沐衡
起草单位：工业和*******五研究所、北京鸿渐科技有限公司、上海交通大学、麒麟软件有限公司、中国科学院软件研究所、北京航空航天大学、中国人******科技大学、国家工*******研究中心、国网湖北省电力有限公司
适用范围：本文件规定了基于软件依赖的开源软件综合质量评估框架与实施流程、软件依赖质量模型及指标说明、基于软件依赖图谱的二级指标聚合、综合质量计算与定级。基于依赖图谱的软件综合质量评估旨在量化分析依赖方引入被依赖方所产生的技术价值与潜在风险。本文件确立的评估框架适用于单一软件依赖的质量评价，亦适用于包含多级依赖的被测项目的整体供应链质量评价。本文件适用于指导软件开发、测试、运维与供应链安全管理人员对单一软件依赖关系及被测项目整体的供应链质量进行自动化评估与审核，也可为第三方检测机构开展软件供应链安全与质量测评提供依据。
内容概括：本文件规定了基于软件依赖的开源软件综合质量评估框架与实施流程、软件依赖质量模型及指标说明、基于软件依赖图谱的二级指标聚合、综合质量计算与定级。基于依赖图谱的软件综合质量评估旨在量化分析依赖方引入被依赖方所产生的技术价值与潜在风险……
