上海同思廷参与起草的三项软件供应链安全团体标准正式发布
发表日期：2025-07-03被浏览： 22次返回

近日，由中国电子商会正式发布了三项重要团体标准：T/CECC 39—2025《信息安全技术 软件供应链管理规范》、T/CECC 40—2025《信息安全技术 软件供应链开源组件检测要求》和 T/CECC 41—2025《信息安全技术 软件供应链软件产品检测要素和方法》。上海同思廷软件技术有限公司作为国内软件安全领域的积极参与者，凭借在软件工程标准化建设与安全技术领域的深厚积累和专业实践，成为这三项团体标准的主要起草单位之一，此外，公司总经理周震漪作为起草人之一，深度参与了标准的研讨与编制工作，为标准的科学性和实用性提供了有力的专业支持。

 

 

 

 

此次发布的标准旨在为当前软件供应链安全挑战提供系统性的规范和指引。其中，《软件供应链管理规范》(T/CECC 39—2025)聚焦于软件供应链安全管理基本要求及生命周期流程管理；《软件供应链开源组件检测要求》(T/CECC 40—2025)针对软件供应链开源组件，制定了管理、过程、技术和工具相关要求；《软件供应链软件产品检测要素和方法》(T/CECC 41—2025)则规定了软件产品在软件供应链中的检测要素，并提供了相应的检测方法。这三项标准的发布，填补了我国在软件供应链安全细分领域的标准化空白，为软件开发商、供应商、系统集成商以及终端用户提供了统一的安全基线和评估依据，对提升我国软件产业整体安全水平、防范供应链安全风险具有重要意义。

 

此次参与团体标准的制定，是上海同思廷在推动标准化工作、促进产业高质量发展方面的又一重要实践，也彰显了业界对上海同思廷在标准化领域专业能力的高度认可。作为中国软件测试认证委员会(CSTQB®)、TMMi®基金会中国分会(TMMiCN)和国际需求工程委员会中国分会(CREB)在大中华地区唯一授权开展相关专业考试与认证业务的机构，上海同思廷致力于在大中华地区推广国际先进的知识体系，并陆续引入IQBBA、UXQCC、A4Q及iSAQB®/CPSA®等国际认证体系。未来，上海同思廷将继续深耕软件安全领域，助力企业构建更加安全、可靠的软件供应链体系，为推动我国软件产业的高质量与安全发展持续贡献力量。