第三方组件安全管理 样本条款

第三方组件安全管理. 我单位将在局方统一管理下定期对提供的产品进行安全风险评估和漏洞扫描，做好漏洞评估、漏洞修复和版本升级工作，形成第三方组件（含自行开发且多项目共用的基础框架及组件）清单和安全分析报告，及时更新第三方组件相关信息并报送局方。我单位将采取有效措施保障第三方组件安全，原则上禁用存在高风险隐患或已停止维护的第三方组件。我单位确保产品中使用的开源代码符合开源许可协议要求。