T/CIE 162-2023工業(yè)軟件技術來源檢測規(guī)范

ICS3524050

CCSL.67.

團體標準

T/CIE162—2023

工業(yè)軟件技術來源檢測規(guī)范

Specificationfortechnologysourcetestingofindustrialsoftware

2023-04-24發(fā)布2023-04-24實施

中國電子學會發(fā)布

中國標準出版社出版

本標準版權歸中國電子學會所有除了用于國家法律或事先

。

得到發(fā)布單位文字上的許可外不許以任何形式對本標準包括電

,(

子版影印件進行復制改編翻譯匯編或將本標準用于其他任

、)、、、

何商業(yè)目的

。

T/CIE162—2023

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術語和定義

3………………1

檢測要求

4…………………2

檢測目的

4.1……………2

檢測內容

4.2……………2

檢測過程

4.3……………2

檢測方法

4.4……………2

樣品及資料要求

4.5……………………2

知識產權材料審查

5………………………3

審查概述

5.1……………3

開源許可證風險評估

5.2………………3

授權協(xié)議風險評估

5.3…………………3

開源源代碼成分檢測

6……………………3

檢測內容

6.1……………3

基礎環(huán)境

6.2……………4

檢測策略

6.3……………4

閉源二進制成分檢測

7……………………4

檢測內容

7.1……………4

基礎環(huán)境

7.2……………4

檢測策略

7.3……………5

開源許可證風險檢測

8……………………5

檢測內容

8.1……………5

基礎環(huán)境

8.2……………5

檢測策略

8.3……………5

附錄資料性工業(yè)軟件技術來源檢測報告

A()…………6

Ⅰ

T/CIE162—2023

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內容可能涉及專利本文件的發(fā)布機構不承擔識別專利的責任

。。

本文件由中國電子學會提出并歸口

。

本文件主要起草單位工業(yè)和信息化部電子第五研究所廣州賽寶認證中心蘇州棱鏡七彩信息科

:、、

技有限公司北京大學

、。

本文件主要起草人羅銀林軍黃志華卞孟春胡曉斌黃偉明梁大功馬森

:、、、、、、、。

Ⅲ

T/CIE162—2023

工業(yè)軟件技術來源檢測規(guī)范

1范圍

本文件規(guī)定了工業(yè)軟件產品組成成分技術來源的檢測要求檢測內容檢測方法及檢測過程

、、。

本文件適用于工業(yè)軟件第三方檢測機構開發(fā)廠商用戶和相關人員進行工業(yè)軟件技術來源的分

、、

析測試和評價等

、。

2規(guī)范性引用文件

下列文件中的內容通過文中的規(guī)范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息技術軟件工程術語

GB/T11457—2006

3術語和定義

界定的以及下列術語和定義適用于本文件

GB/T11457—2006。

31

.

工業(yè)軟件industrialsoftware

專用于或主要用于工業(yè)領域為提高工業(yè)企業(yè)研發(fā)設計生產制造運維服務經營管理水平和工業(yè)

,、、、

裝備性能的軟件

。

32

.

技術來源technologysource

工業(yè)軟件產品組成成分的技術來源一般分為開源成分非自主研發(fā)閉源成分和自主研發(fā)成分

,、。

33

.

開源軟件opensourcesoftware

軟件版權所有人允許用戶直接訪問源代碼并通過開源許可協(xié)議將其復制修改再發(fā)布的權利向

,、、

公眾開放的計算機軟件或開源組件

。

34

.

開源組