软件安全开发能力评估国标即将实施,第三方评估与组织自评如何落地
GB/T 47470-2026软件安全开发能力评估准则将于2026年11月1日实施,是国内首部专门针对软件安全开发能力的推荐性国家标准,确立总则、能力要素、评估方法三大块,双重适用于第三方评估机构与软件开发组织,含八个安全过程、二十个过程域与五级能力等级,为测评机构带来能力评估新服务入口。
行业动态栏目聚焦软件测试、数字化建设、信息安全、信创适配及软件质量保障等领域的发展趋势,分享行业政策、市场动态、技术热点及典型案例,帮助企业把握行业方向,了解技术与实践。
GB/T 47470-2026软件安全开发能力评估准则将于2026年11月1日实施,是国内首部专门针对软件安全开发能力的推荐性国家标准,确立总则、能力要素、评估方法三大块,双重适用于第三方评估机构与软件开发组织,含八个安全过程、二十个过程域与五级能力等级,为测评机构带来能力评估新服务入口。
最近文章
中国电子节能技术协会2026年10月发布四项软件类能耗测评团体标准,覆盖大模型训练推理与移动终端操作系统及应用,填补国内软件能耗测评标准空白。文章解读标准要点、软件与硬件能耗测评差别,以及第三方测评机构承接能耗测评的能力前提。
CNAS于2026年6月26日发布CNAS-CI01:2026《检验机构能力认可准则》,2027年1月1日实施,转换期至2029年3月31日,逾期撤销认可资格。该准则管的是检验机构;软件检测机构属检测实验室,依据CNAS-CL01:2018运作,不受此次换版影响。附带转换时间表与报告核验的两项动作。
开源开发语言算不算信创的自主可控?Java、Python、Go 等境外主导的语言同样能通过审核,依据是四条线:源码可获取、依赖可审查、许可证无高风险、核心代码自主率达标。文中拆解开源项目常踩的许可证传染、伪自研与版本失联三类坑,并给出送测评前要备齐的开源安全材料清单。
软件测试市场规模到底多大、人才缺口集中在哪?工信部数据显示2026年上半年软件业务收入77182亿元、同比增长9.5%。本文梳理软件测试市场规模三种口径的差异、人才结构失衡与复合型岗位缺口,以及AI测试、安全与性能融合测试的落地方向,帮助企业校准测试投入。
AI生成代码已进入量产阶段,约44%的生成任务会引入已知安全漏洞,模型平均安全通过率仅56%。软件测试对象正从人工代码转向机器生成、人复核的代码,测试方法、覆盖标准与验收依据随之调整。文章解析AI生成代码的缺陷特征、三项测试新要求,以及GB/T 25000.51在大模型应用测试中的适用边界。
国家标准 GB/T 46903—2025《数据安全技术 个人信息保护合规审计要求》已于 2026 年 7 月 1 日正式实施,落实《个人信息保护法》第五十四条的合规审计义务,配套 2025 年施行的《个人信息保护合规审计管理办法》,明确 26 项审查内容、审计人员分级与独立性要求。解析新规对第三方软件测评机构的影响与承接路径,涵盖检测取证、安全评估与审计服务三个切入点。
2025年10月28日全国人大常委会通过修改网络安全法的决定,新法自2026年1月1日起施行,将网络运营者不履行安全保护义务的罚款上限提升至一千万元,并新增大量数据泄露违法情形。本文梳理新罚则对第三方软件测评机构安全检测与报告合规的影响,并给出四项合规动作与常见疑问解答。
2026年信创替代进入法治保障阶段,政务与国企信息化项目要求完成六层国产化适配与代码全链路可审计,未达标项目不具备投标与验收资格。国办发〔2025〕34号自1月1日起对本国产品给予20%价格评审优惠,并设80%组件成本占比承诺门槛。梳理适配测试六层技术栈、三项审计指标及不同项目类型的测试重点。