为提升软件供应链安全性,保证国内软件高质量发展,同时结合业内对软件物料清单(SBOM)规范化的需求,中国电子技术标准化研究院(以下简称“电子标准院”)依据《信息技术 软件物料清单数据格式规范》(行标报批稿),开展标准符合性试点验证工作。
标准符合性试点验证介绍
实施SBOM可以有效增强软件供应链可见性,帮助企业降低软件供应链风险,提高软件安全性。
电子标准院基于《信息技术 软件物料清单数据格式规范》(行标报批稿)定义的BOM-SW-v2.0数据格式,组织开展“软件物料清单(SBOM)数据格式标准符合性试点验证”工作。通过验证,能够提升参评企业生成国内自定义SBOM数据格式BOM-SW-v2.0的能力,帮助国内软件供需双方在统一的SBOM数据格式下开展SBOM交换、软件供应链风险分析以及软件供应商选型。
企业介绍
近日,浪潮信息通过了首批“软件物料清单(SBOM)数据格式标准符合性试点验证”,其研发的服务器操作系统云峦KeyarchOS(简称KOS)V5.10软件产品的SBOM,符合《信息技术 软件物料清单数据格式规范》(行标报批稿)定义的BOM-SW-v2.0格式规范的要求。
浪潮信息是全球领先的IT基础设施产品、方案和服务提供商,为客户提供云计算、大数据、人工智能等各类创新IT产品和解决方案。通过评价的云峦KOS是基于Linux Kernel、OpenAnolis等开源技术研发的操作系统,支持x86、ARM等主流架构处理器,广泛兼容传统CentOS生态产品和创新技术产品,具备稳定可靠、高效软硬协同、智能运维、安全可信等特征,可满足云计算、大数据、分布式存储、人工智能、边缘计算等应用场景需求,已广泛应用于金融、能源、交通、通信、教育、医疗等关键行业。

售前咨询
售后服务
回到顶部