软件供应链安全管理制度体系.docx

软件供应链安全管理制度体系

软件供应链安全管理是满足当今软件安全需求的一种有效的控制机制。它既要确保参 与活动的各方关系的稳定，又要制定针对不同角色的安全要求，构建完整的安全治理结构， 使任何软件和行为都不会破坏供应链的安全性。
二、目的
1 、加强软件供应链的安全管理，保障软件质量。
2 、对各方设立安全防线，控制供应链中的关键环节，减少不良软件的发生。
3 、建立牢固的责任体系，维护各类参与者的权利，确保交付质量稳定可控。
4 、落实软件系统安全性保障措施，确保软件安全可信，确保有效实施软件管理制度。
三、总则
1、依据有关法律、法规和行政规章，制定软件供应链安全管理规定，做好软件供应
链安全管理工作。
2、根据民事法的规定，出台责任连带机制，严格实施各参与者的责任和义务，防止 供应链中可能存在的风险和不稳定因素。
3、提高参与者的责任和担保识别力，强化社会资源监督，保证软件供应链安全有效 实施。
4 、加强安全要求教育，建立安全文化，严格依照安全管理制度执行。
四、管理体系
1 、构建供应链安全管理体系，并确定各环节的安全控制要求和程序。
2 、建立安全信息共享机制，实时监测软件供应链的风险，做好安全日常管理工作。
3、定期开展社会资源审核，加强各参与者的责任认证和担保能力，减少不良软件的
发生。
4 、及时完善软件供应链安全相关政策和标准，保持软件供应链安全性持续有效。
五、责任分工
1、各参与者要认真履行责任，按照供应链安全管理制度严格执行安全管理要求，切
实做好软件供应链的安全管理工作，积极维护供应链的安全性。
2、经办人要认真履行安全管理及监督执行职责，及时发现和予以有效整改，确保软 件供应链安全管理可持续有效实施。
3、上级机构要加强对软件供应链安全管理制度实施的监督和管理，确保软件供应链 安全有效可控。
六、监督检查
1、加强内部审计、自查机制，强化安全管理的内置机制，积极提高软件供应链安全 管理质量。
2、严格实施定期审核检查，保证软件供应链安全管理可持续有效实施，减少因责任 不明确导致的不良软件出现。
3、及时督促各参与者遵守安全管理制度，采取必要措施纠正存在的不规范问题，确 保软件供应链安全可靠可信。
七、违规处罚
1、依据有关法律法规，对违反法律法规的行为进行处理，对违反规定的参与者采取 必要的执法行动。
2 、建立违规记录制度，并按照双重责任机制，按照严重程度予以处罚。
3 、根据实际情况选择处罚措施，向社会公布要求，维护软件供应链安全管理秩序。
八、止：
本制度自发布之日起施行，未尽事宜另行补充，对制度未尽之处，以最新技术规范及 国家政策规定为准，以及现今供应链安全所需要的必须性要求。