我院牵头编制江苏首个开源软件团体标准

       近日，江苏省数字金融协会发布公告，《开源软件安全风险评价标准》（T/JDFA01-2024）自2024年9月10日正式实施。该标准由中科南京软件技术研究院牵头编制，是江苏首个开源软件团体标准。

      《开源软件安全风险评价标准》由江苏省数字金融协会归口管理，中国人民银行江苏分行提出，我院作为主编单位，联合江苏省软件产品检测中心、江苏省知识产权保护中心、南京理工大学、南京信息工程大学、南京银行等20余家单位共同完成。

       标准根据中国人民银行等单位联合发布的《关于规范金融业开源技术应用与发展的意见》，经过广泛调查研究，参考国内外相关标准，并广泛征求意见的基础上制定。标准规范了开源软件安全风险评价流程及指标体系等，适用于开源软件的安全风险评价。

       标准的制定，有助于规范开源软件的合规性评估和安全性评估，推动江苏省开源产业高质量发展。