ICS 35. 240. 01 CCSL78 T/CSAC ICS 中华人民共和国 团体标准 T/CSAC002-2024 软件标识标签技术要求 Technical requirements for software identification tag 2024-7-31发布 2024-7-31实施 中国网络空间安全协会 发布
T/CSAC002-2024 目次 ICS 前 言 1范围， 2规范性引用文件 3术语和定义， 4缩略语 5软件标识标签 5.1概述.. 5.2总体结构.. 5.3基本数据元素 5.4补充描述性数据元素 6软件标识标签基本数据元素 6.1唯一标识符 6.2软件名称.
6.3软件版本， 6.4软件部件号 6.5软件供方.
6.6软件供方标识 6.7标签类型 6.8时间藏. 7软件标识标签处理 7.1标签创建 7.2标签聚合， 7.3标签共享.. 7.4标签完整性 7.5标签解析 7.6标签存储. 8标签类型... 8.1概述... 8.2语料库标签 8.3主标识标签.
8.4补丁标签.. 8.5补充标签. 9标签相关性... 9.1相关性描述 9.2依赖关系， 9.3组成关系 9.4补丁关系
T/CSAC002-2024 10标签安全.. 10.1数字签名， 10.2加密. 参考文献..
T/CSAC002-2024 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草.
请注意本文件的某些内容可能涉及专利.
本文件的发布机构不承担识别专利的责任.
本文件由中国网络空间安全协会提出.
本文件由中国网络空间安全协会归口.
本文件起草单位：中国信息安全测评中心、京东科技信息技术有限公司、工业和信息化部第五研究 所、深圳市金蝶天燕云计算股份有限公司、麒麟软件有限公司、统信软件技术有限公司、苏州棱镜七彩 信息科技有限公司、中移（杭州）信息技术有限公司、中国互联网络信息中心、北京大学深圳研究生院、 沈阳东软系统集成工程有限公司、北京数字认证股份有限公司、三六零数字安全科技集团有限公司、中 孚安全技术有限公司、拓尔思信息技术股份有限公司、杭州网易智企科技有限公司、北京航空航天大学.
本文件主要起草人：邵帅、高松、郑伟娜、唐洪山、王晓萌、柴思跃、顾欣、廖晗、林琳、李伟彬、 文波、孙丽丽、张磊、梁大功、黄浩东、滕腾、徐倩华、蔡倩楠、聂智戈、杨万禄、石娜、喻海生、贾 彦生、沈天翔、刘中、肖若楠、李娜、耿贵宁、刘俊红、鲁鹏、王洪俊、朱浩奇、李雨珂、关振宇、李 大伟.
II1
T/CSAC 002-2024 软件标识标签技术要求 1范围 本文件规定了软件标识标签的功能、通用结构、必要的数据元素字段以及处理规则.
本文件适用于软件供方和需方对软件标识标签的处理，也可为第三方机构开展软件标识标签验证提 供依据，为主管监管部门提供参考.
2规范性引用文件 下列文件中的内容通过文中的规范性引用面构成本文件必不可少的条款.
其中，注日期的引用文件， 仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本（包括的修改单）适用于本 文件.
GB/T11457-2006信息技术软件工程术语 GB/T25069-2022信息安全技术术语 GB/T36475-2018软件产品分类 GB/T36637-2018信息安全技术ICT供应链安全风险管理指南 GB/T43698-2024网络安全技术软件供应链安全要求 3术语和定义 GB/T43698-2024中定义的以及下列术语和定义适用于本文件.
3.1 软件产品softwareproduct 计算机软件、信息系统或设备中嵌入的软件或在提供计算机信息系统集成、应用服务等技术服务时 提供的计算机软件.
注1：软件产品包含计算机程序代码、规程、相关数据、文档和相关服务.
注2：本文件中软件产品简称为软件.
[来源：GB/T 43698-2024，3.1] 3.2 软件标识标签Softwareidentificationtag 用于标识和描述单个软件产品的数据元素集合，包含软件名称、版本、供方等方面的信息.
3. 3 元素Element 支配类型的值或支配信息客体类别的信息客体，能分别从相同类型或相同类别信息客体的他值 中区别出来.
[来源：GB/T 16262.12006 3.6.19] 3. 4