开源操作系统社区可控开源体系建设规范 (T/SIA 056-2025) 团体名称为中国软件行业协会
主要起草人：毛周、刘敏、李剑峰、张超、朱晨、康艳红、余杰、马俊、刘晓东、曹先念、和志华、郑臣明、李伟、章津楠、黄勇才、刘勇鹏、胡湘华、吴冬冬、罗鑫、刘知远、辛晓华、赵娆、王文竹、田舒洋、卢光明、张然、曾雪征。
起草单位：麒麟软件有限公司、国防科技大学、联想开天科技有限公司、海光信息技术股份有限公司、沐曦集成电路(上海)股份有限公司、飞腾信息技术有限公司、北京中科通量科技有限公司、清华大学、国家工业信息安全发展研究中心、先进计算与关键软件海河实验室。
范围：本文件规定了桌面、服务器、嵌入式与实时、移动与互联网专用、分布式、安全强化型和车控开源操作系统社区建设在组件来源、软件设计、软件开发等方面的可控要求。本文件适用于指导开源操作系统社区的规范化建设，也可对开发者向开源社区贡献安全的代码以及用户安全使用开源社区软件提供指导。
内容简要 开源操作系统社区中的开源组件由于在软件来源、软件设计、软件开发的过程中缺乏相关的流程标准，使得开源操作系统的可控性难以得到保障。现有的开源规范主要是针对单个软件产品的规范，而开…