《SCA知识库总体技术要求》团体标准编制说明.pdf

第 1 页 共 6 页 1、 标准范围。 本标准提出了SCA知识库系统设计的总体技术要求，包括SCA数 据库功能要求和性能要求。 本标准适用于SCA知识库系统的设计、应用和评价。 2、 工作简况。 本标准由中国信息通信研究院作为牵头单位，联合上海安势信息 技术有限公司、湖南泛联新安信息科技有限公司等十余家企业与机构 作为联合单位共同组成标准撰写组。 目前，本标准已经通过撰写组多次会议讨论，并于2022年11月 25 日面向中国互联网协会全体会员召开扩大研讨会，在草案基础上， 结合撰写组、中国互联网协会参会会员单位提出的书面、口头修改意 见研究、讨论与修订基础上进行完善，形成标准公示稿。本标准于 2022年12月30 日起公开征求意见，截止到2023年1月29 日，没 有收到公共反馈意见。 3、标准编制原则和确定标准主要内容的依据： SCA知识库总体技术要求应对数据库内容的全面准确性，数据库 的存储、修改能力，管理能力，容错能力，可扩展性，可靠性，安全 性，写入性能、查询性能、数据导入性能及数据压缩能力等全部技术 要求进行规范化描述。 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文 件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最 新版本 （包括所有的修改单）适用于本文件： 《ISO/IEC5230：2020 InformationTechnologyTechnology — 第 2 页 共 6 页 OpenChain Specification》 4、主要试验 （或验证）的分析、综述报告。 无。本标准旨在明确SCA知识库系统设计的总体技术要求，包括 SCA数据库功能要求和性能要求。因此，对于SCA知识库系统设计总 体技术要求无需试验或验证。 5、标准在起草过程中遇到的问题及解决办法：重大分歧意见的处理 经过和依据：有无重要技术问题需要说明。 标准在起草过程中遇到的问题及解决办法见 《《SCA知识库总体 技术要求》征求意见表》。 重大分歧意见的处理经过和依据：无重大分歧。 需要进行说明的技术问题：本标准提出SCA知识库系统设计的总 体技术要求，包括SCA数据库功能要求和性能要求。本标准附录A《常 见公开漏洞库》和附录B 《漏洞分析结果字段参考》仅作为参考性推 荐。 6、与国外标准的关系：引用 《ISO/IEC 5230：2020 Information Technology Technology — OpenChain Specification》。 7、修订标准时，说明与标准前一版本的重大技术变化，并列出所涉 及的新、旧版本的有关章条 （可引用标准前言的内容）：废止/ 代替现行有关标准的建议： 不涉及。 8、说明标准与其他标准或文件的关系 （可引用标准前言的内容）， 特别是与有关的现行法律、法规和强制性国家标准的关系： 不涉及。 第 3 页 共 6 页 9、标准作为强制性标准或推荐性标准的建议： 建议作为推荐性标准。 10、贯彻国家标准的要求和措施建议 （包括组织措施、技术措施、过 渡办法等内容）：标准发布后，对国内外业界可能产生的影响。 贯彻国家标准的要求和措施建议：不涉及。 标准发布后的影响： 1）促进SCA知识库产品的设计的规范化； 2）促进SCA 工具知识库的功能、性能、安全性、可扩展性、处理效 率等各个方面满足企业软件开发代码审核不同场景的技术要求； 3）促进相关厂商构建安全可靠、功能性能各方面指标满足应用要求 的SCA产品知识库； 4）为第三方测评机构开展SCA产品评价提供依据； 5）为需要采购SCA 工具的企业提供选型参考依据。 11、标准是否涉及知识产权的情况说明；如标准中含有自主知识产权 说明产品研发程度、产业化基础及进程。 不涉及。 12、其他应予说明的事项。 无。 第 4 页 共 6 页 附件 6 中国互联网协会团体标准审查表 标准名称 申