以实践促合规：中兴通讯参与 OpenChain CRA Checklist 落地，推动开源供应链安全治理
发布时间：2026-10-26
- 分享：
-
-
微信扫一扫: 分享
微信里点“发现”，扫一下
二维码便可将本文分享至朋友圈。
网页链接已复制
点击浏览器分享功能或前往微信发送给好友！
立即分享给好友吧~
2026年9月11日，Linux 基金会 OpenChain 社区正式发布 OpenChain CRA Compliance Checklist V1.0。中兴通讯积极参与该清单评审，结合自身欧盟《网络弹性法案》（CRA）合规实践提出落地建议并获采纳。
欧盟 CRA 对投放欧盟市场的数字产品提出全生命周期网络安全强制要求。OpenChain CRA Compliance Requirements & Checklist 是该社区为CRA合规提供的一个由社区维护的就绪度评估与自我评估参考资源，依托其制定的 ISO/IEC 开源治理系列国际标准打造。
中兴通讯在落实内部 CRA 合规工作中，已引入这份清单作为开源供应链安全评估的参考，持续完善开源治理机制。中兴通讯将持续关注开源软件供应链安全，期待与产业链伙伴协同，共同提升全球开源供应链合规可信水平。
OpenChain CRA合规清单地址：https://github.com/OpenChain-Project/CRA-Compliance。
.png)
.png)
.png)
