本文件確立了軟件供應鏈安全目標，規定了軟件供應鏈安全風險管理要求和供需雙方的組織管理和供應活動管理安全要求。
本文件適用于指導軟件供應鏈中的供需雙方開展風險管理、組織管理和供應活動管理，為第三方機構開展軟件供應鏈安全檢測和評估提供依據，供主管監管部門參考使用。