软件供应链安全调研表

工业和信息化部电子第五研究所正在开展“软件行业供应链安全现状”专项调研。若您方便，请填写以下调研问卷。该问卷所收集信息仅用于某供应链安全课题研究。

填表单位（盖章）： 填表人：

电话：填表日期：*

1.软件供应链相关管理制度

1.1.是否具有软件供应链相关管理制度（注：管理制度可以是独立文件，也可以是其他文件中的一个章节）

有

无（本节以下内容无需回答）

1.2.制度所在文件名称及层级，以及对应文件的要求概述（注：若文件名称不方便填写，可只写其所在层级，如公司顶层管理制度中的部分章节规定，产品研发过程中应……，公司的研发管理文件中，对A阶段要求……，对B阶段要求……）

2.软件供应链管理部门

2.1.是否具有软件供应链相关管理部门（注：可以是独立部分，也可以是兼职部门）

有

无（本节以下内容无需回答）

2.2.管理部门、负责人及专业构成

注1：若负责人为其他职务兼任，填写兼任职务，如CTO，若负责人无其他职务，则填写部门职务名称

注2：若为混合组织，专业方向及人数需要注明专职/兼职情况，如法务2人（专职），研发3人（兼职）

部门1名称：

部门性质（专职部门/兼职部门/混合组织）：

部门职责：

负责人其他职务：

专业及人数：

部门2名称：

部门性质（专职部门/兼职部门/混合组织）：

部门职责：

负责人其他职务：

专业及人数：

部门3名称：

部门性质（专职部门/兼职部门/混合组织）：

部门职责：

负责人其他职务：

专业及人数：

2.3.对于软件供应链涉及的所有干系人、相关方，相关的管理制度或要求

3.软件供应链管理参考和依据标准

3.1.公司软件供应链管理制度、企业标准是否参考公开标准

是

否

3.2.企业标准名称和内容概述

3.3.参考标准名称

注：逐个标准说明参考或引用的章节，如A标准（完整引用），B标准（引用X章节），C标准（参考X部分相关内容）

3.4.已有公开标准在实际使用中的适用情况及存在的问题

3.5.标准实施困难点

注：如缺少专业人才、成本投入过高等方面

3.6.现缺失的公开标准，以及其他供应链标准制/修订需求和原因

注：简要说明标准名称和内容

4. 软件供应链各环节的潜在风险及相关事件

注1：标*项侧重软件研发单位，标#项侧重用户单位

注2：相关事件包括但不限于公开事件、内部事件

4.1.软件开发*潜在风险及相关事件
包括但不限于需求分析、系统设计（架构设计、接口设计）、实现阶段（编码开发、第三方组件引入）、测试阶段（单元测试、集成测试、系统测试）、构建与打包，各阶段潜在风险与相关事件

4.2.软件采购#潜在风险及相关事件

4.3.软件交付*潜在风险及相关事件

4.4.软件获取#潜在风险及相关事件

4.5.软件运维*#潜在风险及相关事件
注：包括但不限于部署、运行与维护、安全监控与更新等阶段

4.6.软件废止*#潜在风险及相关事件

4.7.其他供应链潜在风险及相关事件

5.供应商管理

软件供应商管理要求，以及对应文件的要求概述

注：可以是独立文件，也可以是其他文件中的一个章节

6.知识产权管理

6.1.软件供应链涉及的知识产权管理机制、制度和要求，以及对应文件的要求概述

注：可以是独立文件，也可以是其他文件中的一个章节

6.2.软件代码/制品相关的知识产权管理机制、制度和要求，以及对应文件的要求概述

注：可以是独立文件，也可以是其他文件中的一个章节

7.关于供应链标准的其他建议和意见

问卷星提供技术支持