公安部 发布:2026-02-28 | 生效:2026-07-01

GA/T 2400-2026 信息安全技术 开源组件安全检测系统安全技术要求

【摘要】 公安部2026年第2号公共安全行业标准公告发布,2026年7月1日实施。该标准规定了开源组件安全检测系统的安全功能要求、自身安全要求和安全保障要求,覆盖开源组件成分识别、依赖关系图谱构建、已知漏洞匹配与许可证合规风险检测、修复优先级建议输出等能力项,并要求系统对检测过程中获取的源代码与依赖信息采取访问控制与保密措施,为企业落实软件供应链安全与开源合规治理提供技术依据。

来源:公安部/TC260官方公告

来源网址: https://www.mps.gov.cn/n6557558/c10421481/content.html


李兰兰

李兰兰

李兰兰律师,广东卓建律师事务所高级合伙人,卓建数据合规中心主任,广东省律师协会合规与风控法律专业委员会主任,深圳市律师协会数据合规法律专业委员会主任,拥有20多年法律服务经验,现专注于企业合规和数字治理设计,是国内最早从事数据合规业务的律师之一。


负责人微信二维码

扫码加微信咨询