主要技术内容
开源操作系统社区中的开源组件由于在软件来源、软件设计、软件开发的过程中缺乏相关的流程标准，使得开源操作系统的可控性难以得到保障。现有的开源规范主要是针对单个软件产品的规范，而开源操作系统社区需解决供应链协同等系统性问题，为此，提出“开源操作系统社区可控开源体系建设规范”，统一开源操作系统社区的可控开源要求，以促进开源操作系统社区高水平发展。
适用范围
本文件规定了桌面、服务器、嵌入式与实时、移动与互联网专用、分布式、安全强化型和车控开源操作系统社区建设在组件来源、软件设计、软件开发等方面的可控要求。
本文件适用于指导开源操作系统社区的规范化建设，也可对开发者向开源社区贡献安全的代码以及用户安全使用开源社区软件提供指导。
是否包含专利
否
