YD/T 3447-2019
现行
标准号 YD/T 3447-2019
标准名称 联网软件源代码安全审计规范
发布日期 2019-08-27
实施日期 2020-01-01
归口单位 中国通信标准化协会
主管部门 工业和信息化部
行业分类 信息传输、软件和信息技术服务业
标准类别 产品标准
制定/修订 制定
备案号 70086-2019
国际标准分类号
中国标准分类号
代替标准
起草单位 国家计算机网络应急技术处理协调中心、北京奇虎测腾安全技术有限公司
起草人 舒敏、王博、吴倩、范乐君、黄元飞、高强、张家旺、林星辰、王中华、韩建、吴迪
在线查看 下载标准

标准简介及适用范围

YD/T 3447-2019《联网软件源代码安全审计规范》标准规定了联网软件源代码安全审计规范必须具备的国家强制标准,2020-01-01开始实施,起草单位为:国家计算机网络应急技术处理协调中心、北京奇虎测腾安全技术有限公司。

本标准既适用于第三方测评机构及运营使用单位对联网软件源代码进行的安全审计,也适用于软件开发厂商在代码编写阶段对源代码进行的安全审计。

被引用情况

标准号 标准名称 标准状态 实施日期
YD/T 3448-2019 联网软件源代码漏洞分类及等级划分规范 现行 2020-01-01
YD/T 3449-2019 木马和僵尸网络监测与处置系统企业侧平台检测要求 现行 2020-01-01
YD/T 3450-2019 木马和僵尸网络监测与处置系统企业侧平台能力要求 现行 2020-01-01
YD/T 3446-2019 信息即时交互服务信息安全技术要求 现行 2020-01-01
YD/T 3445-2019 互联网接入服务信息安全管理系统操作指南 现行 2020-01-01
YD/T 3444-2019 互联网流量分类样本获取方法 现行 2020-01-01

用户评价

暂无用户评价。您可以发表对本标准的看法:

专家解读