本文件確立了軟件供應(yīng)鏈安全目標，規(guī)定了軟件供應(yīng)鏈安全風險管理要求和供需雙方的組織管理和供應(yīng)活動管理安全要求。
本文件適用于指導軟件供應(yīng)鏈中的供需雙方開展風險管理、組織管理和供應(yīng)活動管理，為第三方機構(gòu)開展軟件供應(yīng)鏈安全檢測和評估提供依據(jù)，供主管監(jiān)管部門參考使用。