近日，由电科数字旗下华讯网络牵头，金融、交通、能源等行业相关单位及复旦大学共同参与编制的团体标准《软件产品开源应用风险评估规范》（以下简称《规范》），已在全国团体标准信息平台正式发布。

　　近年来，随着开源技术在软件产业中的广泛应用，开源组件已成为软件产品的重要基础。与此同时，开源许可证合规风险、安全漏洞风险、供应链断供风险等问题日益凸显，对软件产品质量安全和产业健康发展构成严峻挑战。在此背景下，《规范》立足产业发展实际，系统规定了软件产品开源应用风险评估的评估对象、评估流程、评估指标、风险分级与处置要求，为该领域提供了可操作的标准参考。

　　《规范》的发布，是落实国家软件供应链安全保障要求的重要举措。一方面，为软件产品开源应用风险评估提供了可操作的参考依据，有助于提升各行业软件产品安全与合规水平；另一方面，也为行业主管部门和相关组织开展开源治理和监督检查提供了技术依据，对促进我国开源生态健康有序发展具有重要意义。

　　（来源/电科数字）