网络安全能力

hpmn

网络安全能力分析中的现成软件清单和现成软件维护，这里要怎么理解，这里体现了现成软件的话，就是要有现成软件研究报告和外部软件环境评估报告么？

这几个内容是有串联关系么？怎么理解呢？


就比如软件研发时会有代码编辑工具，研发过程可能涉及到使用一些三方库比如UI界面相关的库，开发环境比如node.js，计算时可能涉及到计算的库，操作系统等这些都算现成软件？要在网络安全这里有描述？且输出现成软件研究报告和外部软件环境评估报告？


一头雾水------------------

幻光啊丶

现成软件清单你可以理解为SBOM（software bill of materials）

幻光啊丶

幻光啊丶 发表于 2025-11-18 15:15
现成软件清单你可以理解为SBOM（software bill of materials）

是否具有软件物料清单？是否列全了全部软件组件？使用了什么样的格式或通用标准（例如cycloneDX SPDX）？是否有更新流程？

Vivienxhb

蹲，我也不太懂。
软件研发时会有代码编辑工具、开发环境这些应该算现成软件中的外部软件环境，算支持软件的一种。但是要不要在网络安全中体现和输出现成软件研究报告和外部软件环境评估报告我就不清楚了。

咿咿呀呀ac1

Vivienxhb 发表于 2025-11-18 16:56
蹲，我也不太懂。
软件研发时会有代码编辑工具、开发环境这些应该算现成软件中的外部软件环境，算支持软件 ...

打不开，能不能再发一次能打开的版本的，感谢~

XTechMan

软件开发制作过程中用到的工具和支持都属于研发生产工具，需要进行IQ、PQ和OQ验证，医疗产品层面不涉及现成软件或者网络安全等。
如果一个软件最终被集成到（可以理解为有该软件的相关内容添加到）最终软件制品（如安装包，运行时库等），则这个就是现成软件。最终软件运行需要依赖的软件也属于现成软件。

Vivienxhb

我不知道为什么打不开，再发一次试试

及时

学习，还是打不开，是不是加密了？你自己的笔记本电脑能打开吗？

KMT

网络是不是要做网络渗透测试

laket6x

按照软件注册指导原则，如果有软件得话，外部软件环境评估报告一般都是需要，至于现成软件可根据实际是部分使用还是全部使用，部分使用得话直接在自研软件研究报告里包含其内容就行。

hpmn

XTechMan 发表于 2025-11-19 08:21
软件开发制作过程中用到的工具和支持都属于研发生产工具，需要进行IQ、PQ和OQ验证，医疗产品层面不涉及现成 ...

那前面这一段划分“一个软件最终被集成到（可以理解为有该软件的相关内容添加到）最终软件制品（如安装包，运行时库等），则这个就是现成软件。”现成软件组件，后面这一段划分是“软件运行需要依赖的软件也属于现成软件。”是外部软件环境这样理解么？

hpmn

及时 发表于 2025-11-19 09:13
学习，还是打不开，是不是加密了？你自己的笔记本电脑能打开吗？

C:\Users\Gu\Desktop\系统软件、应用软件、中间件、支持软件的定义和区别.png

hpmn

laket6x 发表于 2025-11-19 09:19
按照软件注册指导原则，如果有软件得话，外部软件环境评估报告一般都是需要，至于现成软件可根据实际是部分 ...

了解，只是对于这组件和外部软件环境这个划分一头雾水

www2024217

Vivienxhb 发表于 2025-11-18 16:56
蹲，我也不太懂。
软件研发时会有代码编辑工具、开发环境这些应该算现成软件中的外部软件环境，算支持软件 ...

谢谢分享。。。

咿咿呀呀ac1

Vivienxhb 发表于 2025-11-19 09:08
我不知道为什么打不开，再发一次试试

楼下的可以打开啦~感谢感谢~

Vivienxhb

咿咿呀呀ac1 发表于 2025-11-19 17:51
楼下的可以打开啦~感谢感谢~

https://www.ouryao.com/forum.php ... amp;fromuid=1037461

桂桓

hpmn 发表于 2025-11-19 10:15

感恩分享