美利体育登录入口官网:GB/T 47470-2026
网络安全技术 软件安全开发能力评估准则
Assessment Criteria for Software Security Development Capability in Cybersecurity Technology
GBT47470-2026, GB47470-2026
2026-11-01
正版授权中国标准出版社正式授权销售可通过授权方官方渠道验证
- 标准号
- GB/T 47470-2026
- 别名
- GBT47470-2026, GB47470-2026
- 发布
- 2026年
- 总页数
- 35页
- 发布单位
- 国家市场监督管理总局
- 当前最新
- GB/T 47470-2026
- 引用标准
- GB/T 11457 GB/T 19000 GB/T 20261 GB/T 25069 GB/T 8566 ISO/IEC 27034-1
- 适用范围
- 本文件确立了软件安全开发能力评估准则，包括总则、软件安全开发能力要素、评估方法。本文件适用于第三方评估机构对组织的软件安全开发能力进行评估，也适用于组织保障软件自身安全的过程控制与改进。
| 术语 | 描述 |
|---|---|
| 软件安全开发 secure software development | 在软件生存周期中识别潜在的安全威胁，减少软件安全漏洞，防止软件被故意破坏或强使失效的一组技术和管理活动。 |
| 软件生存周期 software lifecycle | 当软件产品从构思开始至软件不再可用结束的时间周期。 |
| 评估 assessment | 对于某一产品、系统或服务，对照某一标准，采用相应的评估方法，以建立合规性并确定其所做是否得到确保的验证。 |
| 过程 process | 利用输入实现预期安全目的的相互关联或相互作用的一组活动。 |
| 过程域 process area; PA | 安全过程中的一组相关的活动。注：当这些活动执行时，就能实现过程能力的目的。 |
| 基本实践 base practices; BP | 当持续执行时，有助于实现过程域目标的必要活动。 |
| 工作产品 work product | 在执行任何过程中产生出的所有文档、报告、文件、数据等。 |
| 可追溯性 traceability | 在两个或两个以上的逻辑实体之间建立关系的程度，特别是相互之间有前后相继或主从关系的实体，例如需求、系统元素、验证或任务。示例：软件特性和测试用例通常追溯到软件需求。 |
| 安全漏洞 security vulnerability | 软件产品和服务在需求分析、设计、实现、配置、测试、运行、维护等过程中，无意或有意产生的，有可能被利用的缺陷或薄弱点。 |
美利体育登录入口官网: GB/T 47470-2026 中提到的仪器美利体育官网首页网址
| 代码安全扫描工具 未提及 | 用于对代码进行安全审查，识别安全漏洞并验证是否符合安全编码要求的工具。 |
| 安全测试工具 未提及 | 用于执行安全测试，发现安全隐患，验证软件符合安全需求规格和安全度量目标的工具。 |
| 持续集成平台 未提及 | 用于支持自动化执行软件构建过程，保证构建过程的一致性和可追溯性的平台。 |
美利体育登录入口官网: 其他标准
ISO/IEC 16680:2012 信息技术 开放组织服务集成成熟度模型(OSIMM)
BS ISO/IEC 16680:2012 信息技术.开发组织服务集成成熟度模型(OSIMM)
GB/T 32399-2015 信息技术 云计算 参考架构
SJ/T 11693.1-2017 信息技术服务 服务管理 第1部分:通用要求
GB/T 18336.1-2015 信息技术 安全技术 信息技术安全评估准则 第1部分:简介和一般模型
GB/T 36074.2-2018 信息技术服务 服务管理 第2部分:实施指南
GB/T 36326-2018 信息技术 云计算 云服务运营通用要求
GB/T 38634.4-2020 系统与软件工程 软件测试 第4部分：测试技术
DB21/T 3728.2-2023 信息技术 初级职业技能人员能力评价要求 第2部分：软件开发
GB/T 36327-2018 信息技术 云计算 平台即服务（PaaS）应用程序管理要求
GB/T 37738-2019 信息技术 云计算 云服务质量评价指标
GB/T 8566-2022 系统与软件工程 软件生存周期过程
KS X ISO/IEC 27032-2014(2024) 信息技术安全技术网络安全指南
T/CESA 1270.2-2023 信息技术 开源治理 第2部分：企业治理评估模型