软件作为新一代信息技术的灵魂,在人类社会的数字化进程中发挥着重要的基础支撑作用,如今已经成为了驱动云计算、大数据、人工智能、5G、区块链、工业互联网等新一代信息技术迭代创新的重要力量,并正在全面推动着经济社会数字化、网络化、智能化的转型升级。面对如今软件的普遍应用,开展面向供应链的软件安全治理,建立完善的软件供应链安全能力体系,已经成为国内外企业所关注的焦点。本白皮书立足于国际国内的软件供应链安全发展现状,面向企业软件供应链安全治理存在的需求,提出软件供应链安全治理体系,为企业软件供应链安全能力建设提供指引,助力企业的安全数字化转型。