T/CIE 162-2023 工业软件技术来源检测规范

ICS35.240.50

CCSL67

团体标准

/—

TCIE1622023

工业软件技术来源检测规范

Secificationfortechnolosourcetestinofindustrialsoftware

pgyg

2023-04-24发布2023-04-24实施

中国电子学会发布

中国标准出版社出版

。

本标准版权归中国电子学会所有除了用于国家法律或事先

,(

得到发布单位文字上的许可外不许以任何形式对本标准包括电

、)、、、

子版影印件进行复制改编翻译汇编或将本标准用于其他任

何商业目的。

/—

TCIE1622023

目次

前言…………………………Ⅲ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4检测要求…………………2

4.1检测目的……………2

4.2检测内容……………2

4.3检测过程……………2

4.4检测方法……………2

4.5样品及资料要求……………………2

5知识产权材料审查………………………3

5.1审查概述……………3

5.2开源许可证风险评估………………3

5.3授权协议风险评估…………………3

6开源源代码成分检测……………………3

6.1检测内容……………3

6.2基础环境……………4

6.3检测策略……………4

7闭源二进制成分检测……………………4

7.1检测内容……………4

7.2基础环境……………4

7.3检测策略……………5

8开源许可证风险检测……………………5

8.1检测内容……………5

8.2基础环境……………5

8.3检测策略……………5

()…………

附录资料性工业软件技术来源检测报告

A6

Ⅰ

/—

TCIE1622023

前言

/—《:》

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GBT1.120201

起草。

。。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

本文件由中国电子学会提出并归口。

:、、

本文件主要起草单位工业和信息化部电子第五研究所广州赛宝认证中心苏州棱镜七彩信息科

、。

技有限公司北京大学

:、、、、、、、。

本文件主要起草人罗银林军黄志华卞孟春胡晓斌黄伟明梁大功马森

Ⅲ

/—

TCIE1622023

工业软件技术来源检测规范

1范围

、、。

本文件规定了工业软件产品组成成分技术来源的检测要求检测内容检测方法及检测过程

、、

本文件适用于工业软件第三方检测机构开发厂商用户和相关人员进行工业软件技术来源的分

、。

析测试和评价等

2规范性引用文件

。,

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

,;,()

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

本文件。

/—信息技术软件工程术语

GBT114572006

3术语和定义

/—界定的以及下列术语和定义适用于本文件。

GBT114572006

3.1

工业软件industrialsoftware

,、、、

专用于或主要用于工业领域为提高工业企业研发设计生产制造运维服务经营管理水平和工业

装备性能的软件。

3.2

技术来源technolosource

gy

,、。

工业软件产品组成成分的技术来源一般分为开源成分非自主研发闭源成分和自主研发成分

3.3

开源软件oensourcesoftware

p

,、、

软件版权所有人允许用户直接访问源代码并通过开源许可协议将其复制修改再发布的权利向

公众开放的计算机软件或开源组件。

3.4

开源组件oensourcecomonents

pp

,

开源软件系统中最小可识别且本身不再包含另外组件的组件信息可在公共网站获取且可独立分

,。

发开发过程中带有版本号并且可组装的软件实体

3.5

开源许可证oensourcelicense

p

、、。

一种确定使用修改复制或分发开源作品权利和义务的具有法律效力的格式合同

3.6

开源许可证传染性oensourcelicenseinfectious

p

,,

开源许可证要求使用者或修改者在分发或对外发布软件时需要将包含了部分或全部开源软件

1