国家市场监督管理总局、国家标准化管理委员会
发布：2026-01-28 | 生效：2026-08-01
GB/T 47020-2026 网络安全技术 软件物料清单数据格式
【摘要】 国家市场监督管理总局、国家标准化管理委员会2026年1月28日经国家标准公告2026年第4号发布，同年8月1日实施。该标准规定软件物料清单（SBOM）的数据格式与字段要求，统一组件名称、版本、依赖关系、许可证与漏洞信息的描述方式，使软件供应链成分可溯源、可比对。在供应链攻击与开源组件漏洞高发背景下，为关键信息基础设施运营者开展软件供应链安全审查、漏洞快速定位与合规披露提供统一数据接口。
暂无内容
来源：国家标准公告2026年第4号（国家标准化管理委员会）
李兰兰
李兰兰律师，广东卓建律师事务所高级合伙人，卓建数据合规中心主任，广东省律师协会合规与风控法律专业委员会主任，深圳市律师协会数据合规法律专业委员会主任，拥有20多年法律服务经验，现专注于企业合规和数字治理设计，是国内最早从事数据合规业务的律师之一。
扫码加微信咨询
