标准号T/SIA 056-2025状态
发布日期：2025年09月04日
实施日期：2025年09月04日
开源操作系统社区可控开源体系建设规范基本信息
标准编号：T/SIA 056—2025
英文标题：security controllability requirements of open source operating system community construction
国际标准分类号：35.020
中国标准分类号：L77
国民经济分类：I651 软件开发
起草人：毛周、刘敏、李剑峰、张超、朱晨、康艳红、余杰、马俊、刘晓东、曹先念、和志华、郑臣明、李伟、章津楠、黄勇才、刘勇鹏、胡湘华、吴冬冬、罗鑫、刘知远、辛晓华、赵娆、王文竹、田舒洋、卢光明、张然、曾雪征。
起草单位：麒麟软件有限公司、国防科技大学、联想开天科技有限公司、海光信息技术股份有限公司、沐曦集成电路(上海)股份有限公司、飞腾信息技术有限公司、北京中科通量科技有限公司、清华大学、国家工业信息安全发展研究中心、先进计算与关键软件海河实验室。
范围：本文件规定了桌面、服务器、嵌入式与实时、移动与互联网专用、分布式、安全强化型和车控开源操作系统社区建设在组件来源、软件设计、软件开发等方面的可控要求。本文件适用于指导开源操作系统社区的规范化建设，也可对开发者向开源社区贡献安全的代码以及用户安全使用开源社区软件提供指导。
内容概括：开源操作系统社区中的开源组件由于在软件来源、软件设计、软件开发的过程中缺乏相关的流程标准，使得开源操作系统的可控性难以得到保障。现有的开源规范主要是针对单个软件……