摘要： 在数字经济与网络强国战略背景下，软件供应链安全面临开源化趋势引发的断供、漏洞及合规风险.为提升信息系统自主可控能力，立足海关实务，结合国家标准与行业实践，系统调研海关软件供应链现状，分析软件生命周期各环节在制度、技术及流程维度的安全管理问题，梳理开源组件使用现状、漏洞分布特征及许可证合规风险，提出符合国家标准的软件供应链安全治理框架，设计涵盖组织管理、技术支撑和应用场景的“三横四纵”治理体系，针对性解决制度缺位、技术不足及流程断裂等问题.实践表明，该体系填补了海关系统安全管理空白，有效降低安全风险与运维成本.研究成果为政府部门构建软件供应链治理体系提供参考，后续需深化动态监测机制与应用场景拓展.

关键词: 软件供应链安全, 治理体系, 开源风险, 海关信息化, 安全基线